阿里云免费证书申请的两种方式，省心省事无需证书类型转换，CDN证书一键部署

大家好我是老程，今天我们来梳理下阿里云免费证书的申请。首先来提出一个问题，市面上已经有 Let’s Encrypt 免费的CA证书颁发机构了，从它那申请SSL证书完全免费，并且过期了还能自动续期，那老程为何还要讲阿里云免费证书的申请呢？其实这都是”墙”的存在导致的。

如果你的业务在国内开展，购买的VPS是国内的，那么从国内服务器向国外CA证书颁发机构申请免费证书会比较头大。此时使用阿里云平台来申请是比较推荐的做法。

视频稿

阿里云上有两种免费申请证书的方式，第一种是到它后台的”SSL证书”页面去申请，申请到的证书都是单域名证书，所谓单域名就是一个证书只能给一个域名用。第二种申请方式就简单了，不过只能在阿里云CDN功能上使用，CDN 的HTTPS证书申请栏目里，提供了”一件申请”按钮，这个功能是非常棒的，在配置CDN支持https时，省心省事。

打开阿里云后台，进入”数字证书管理服务”页面，然后在左侧菜单里选择”SSL证书”，再选择”免费证书”，点击”立即购买”，在弹出窗口上，默认选择的时”DV单域名证书”。下面有一些备注信息很重要，大家一定要看下。大致就是说每个人1年只能领取一次单域名证书的券，这个券里有20张单域名证书可以使用。

点击购买后，在”立即购买”的旁边就有创建20张证书的按钮了，点一下就会创建一个证书，此时状态是”带申请”，所以你还要点一下右侧的”证书申请”按钮。这里关键是填”证书绑定域名”和”CSR生成方式”，域名的话主域名、子域名都可以用，CSR生成方式不要改，直接是系统生成。

证书申请好后把它下载下来，根据你的服务器类型选择证书下载，我的服务器上用的是nginx，所以我选择 这个证书下载，下载好后放到服务器上配置下 nginx的https访问就好了，这不是我们本期视频的重点，就不细讲了。其实阿里云的这个页面是非常人性化的，省去了你证书之间转换的麻烦，也许只有之前在证书类型之间转换遇到麻烦的小伙伴才会体会到其中的便利性。所以说有时候使用大品牌的东西就是省心又省事。

接下来我们再来讲下阿里云第二种免费证书的申请，就是在CDN中使用一件证书申请按钮来申请。现在用CDN服务的越来愈多，可以说是很多网站的标配了，我这里顺带简单说下阿里云CDN的配置。

首先进入阿里云后台的CDN页面，在菜单上选择”域名管理”，点击”添加域名”按钮，”加速域名”里输入你的购买的域名，不一定是阿里云的域名，其他域名服务商的也可以。业务类型大部分情况选择”图片小文件”就好了，除非你做视频音频的点播及大文件的下载。

这里提醒大家一下，CDN 上使用的https证书可以与你源站上的证书不一样，当然如果想一致也是可以的，来源选择第三个，自己手动上传第一种方法里下载下来的证书就好了……

关联网站

• 阿里云