现在网站都需要使用 https 协议为用户提交服务，这样会更安全一些 .. 让 web 服务器使用 https 协议，需要使用专门的机构颁发的 ssl 证书 .. 下面我们在阿里云去申请一个免费的 ssl 证书。

在阿里云的管理控制台 .. 产品与服务 这里，可以搜索一下 ssl .. 选择找到的这个 SSL 证书 ..

这里会出现我们申请的 SSL 证书 .. 我这里有两个已经签发的 SSl 证书 .. 证书绑定的主机名是 www.toview.cn 还有 toview.cn ..

点击 下载 .. 然后可以选择对应的服务器类型 .. 比如网站的 Web 服务器如果使用的是 Nginx ，这里就点一下 Nginx 后面的 下载 链接 ..

下载下来的是一个压缩包 .. 找到这个压缩包 .. 解压一下 ..

里面有两个文件 .. 一个是 .key 后缀的文件 .. 这个是证书的密钥 ...

还有一个是 .pem 后缀的文件 .. 这个是证书的公钥 ...

购买证书

如果你还没有 SSL 证书 .. 可以按一下这里的 购买证书 ...

选择 Symantec .. 通配符 ... 增强型 .. 选择这个 免费型 证书 ..

这里可以选择购买的数量 .. 然后按一下 立即购买 ..

同意协议 ... 去支付 .. 再确认一下 ..

回到证书控制台 ... 在这里可以找到刚刚购买的证书 .. 现在它的状态是未签发 ..

按一下 申请 ...

输入证书对应的域名 .. 比如 toview.cn .. 注意如果你有一些二级域名 .. 比如 blog.toview.cn ，你需要单独再为这个域名申请一个证书 ...

下面再选择一下所在地 .. 申请人姓名 .. 手机号，还有邮箱 ..

注意这里还要选择一下域名的验证方式，就是要证明一下你要申请证书的这个域名是你自己的 ..

如果域名在阿里云里面买的 .. 这里可以选择 自动 DNS 验证 .. 系统会自动给我们在申请的域名里面添加一条特别的 dns 记录 ..

配置好以后，点击 下一步 ..

再按一下 验证 ... 这里出现的就是自动在域名里添加的 dns 记录 .. 类型是 txt .. 主机记录是 _dnsauth .. 复制一下这条 dns 记录的值 ..

再提交一下审核 ...

回到 toview.cn 这个域名的管理界面 .. 刷新一下 .. 然后再搜索一下刚才复制的 dns 记录 .. 这里你会发现刚才在申请证书的时候系统自动添加的这条 dns 记录 ..

稍等一会儿 .. 刷新一下证书管理界面 .. 这里会显示刚刚申请的证书已经签发了 ..