如何申请阿里云SSL证书？

SSL证书可以为网站和移动应用（APP）及小程序提供数据HTTPS加密协议访问，保障数据的安全，提高用户信任。装载SSL证书产品后自动激活浏览器中显示锁型安全标志，地址栏以https开头。如果你有一个网站，那么一定记得为网站安装一个SSL证书。

个人网站可以申请阿里云提供的免费SSL证书，一个账户每年最多可以申请20个SSL证书。

注意：免费SSL证书的有效期为一年，到期前需要重新申请。

下面来看看如何申请阿里云SSL证书。

首先访问阿里云数字证书管理服务，链接地址为：

https://www.aliyun.com/product/cas?spm=5176.14492338.commonbuy2container.dcas_dv_public_cn_ZjqNavbar_product_detail.510d778b2hqAtV

点击选购SSL证书

选择DV单域名证书【免费试用】，数量选择20

点击立即购买，然后完成支付。

购买后的证书位于：数字证书管理服务 - SSL 证书 （地址：https://yundun.console.aliyun.com/?p=cas/certExtend/free）

点击免费证书 - 证书申请

输入域名信息，域名验证方式选择自动DNS验证，CSR生成方式选择系统生成

为了证明域名的所有者属于你，还需要进行域名验证，验证方法是添加一条TXT记录。我的域名在阿里云注册的，阿里云会自动添加这个记录完成验证。

如果你的域名在其它域名注册商注册的，那么需要手动添加此记录完成验证。

点击验证按钮，完成验证。

验证完成之后，一会儿证书状态就变为 已签发。

本来以为点击部署可以自动安装，事实证明这是不可能的。只能手动部署。

实际上目前只有以下阿里云产品支持通过数字证书管理服务部署证书：Web应用防火墙（WAF）、云服务器ECS、传统型负载均衡CLB（原SLB）、应用型负载均衡ALB、内容分发网络（CDN）、对象存储OSS、全站加速、视频直播、DDoS高防、API网关、视频点播、函数计算、全球加速、安全加速、微服务引擎、容器镜像服务。

在下一篇将介绍如何部署SSL证书到Web服务器。