1、购买操作

https://common-buy.aliyun.com/?spm=a2c4g.11186623.2.1.wbwgng&commodityCode=cas#/buy
选择组合:品牌(Symantec) 保护类型(一个域名) 证书类型(免费版DV SSL)
限制:只能购买一个域名的证书

2、配置操作

流程概述
补全信息-》提交审核-》查看进度-》颁发证书-》下载证书

2.1、补全信息

首先,填写想要添加证书的域名。(一个域名)]
其次,填写个人信息;包括:姓名,手机号,地址,邮编,邮箱和域名验证类型
验证类型有两种:DNS解析记录和文件验证类型。两种方式在证书颁发或吊销后方可撤销。
DNS解析记录需要在域名上添加一条TXT记录。
文件验证类型需要网站上创建一个隐藏文件。
CSR文件有系统自动生成。

2.2、提交审核(文件验证)

根据提示步骤依次执行。
下载验证文件:fileauth.txt;并将文件上次的网站的响应目录中。测试URL地址可以正常访问。
点击“检查配置”。检查正确后,等待几分钟的审核时间。

2.3、查看进度-颁发证书

等待几分钟的审核时间,证书状态会变为“已签发”。
证书提供:”推送|吊销|下载|到期新购|详情”这几个操作功能。

2.4、下载证书

阿里云提供了Nginx\Apache\Tomcat\IIS\IIS7(8)等WEB服务软件配置文档。大家可以根据自己的情况选择文档。
根据文档配置到自己的服务器上就可以了。

整个操作过程50分钟。

补充操作

1、跳转至证书服务
当访问非证书vhost时,配置WEB服务软件将访问跳转到安全证书访问vhost。
增加这一步,才能让配置安全证书的工作产生意义。