下面给大家介绍一下如何申请阿里云的免费https证书，当然，大家也可以在其他提供申请https证书的网站上申请https证书，步骤也大体一样。具体主要分为这么几个步骤：确认自己要申请哪个域名的证书、填写申请信息、配置认证信息、等待审核通过、下载证书、配置证书。

1、首先大家需要拥有一个在阿里云实名认证过的登录账号，在这里登录https://account.aliyun.com/login/login.htm ，如果没有账号也是在这个页面注册并做好实名认证。

2、登录后打开这里开始申请https://common-buy.aliyun.com/?spm=5176.2020520163.cas.1.zTLyhO&commodityCode=cas#/buy

注意：申请证书需要认证时，证书提供机构需要验证我们是不是所申请域名的所有者，两个验证方式： 上传文件验证 和 dns域名解析验证。

    1）使用 文件验证方式 申请，如下图，在这里选择"文件"。

         请参考申请的操作视频：

         按照视频操作完之后，点击 "进度"，如下图

        下载 fileauth.txt 验证文件，并上传到申请域名根目录下的 ".well-known/pki-validation/" 目录下，".well-known/pki-validation/" 这个目录需要自己创建一下。创建目录并上传验证文件之后，可以点这里，如下图

        验证一下是否上传正确，如果提示上传正确，那么恭喜你，耐心等待一会证书就会审核通过；如果提示验证文件不正确，那就要检查一下验证文件内容是否正确或者上传的位置是否正确。

       审核通过后，大家可以下载 Nginx 版本的证书，如下图：

        然后再到服务器上配置好对应web服务器的https访问，之后就大功告成了。 

    2）使用dns解析的验证方式申请证书和文件验证方式步骤基本一样，唯一不同的地方就是需要做一个dns验证解析，在要申请域名的解析后台按要求做下TXT类型的解析，然后等待证书审核通过。

【参考文档】

       https://help.aliyun.com/document_detail/28548.html?spm=a2c4g.11186623.6.553.u6DsFp

                                                       千帆运维团队

                                                        2018-03-26