目录

• 为什么申请SSL证书
• SSL证书申请支持的域名类型
• ssl免费证书申请过程

为什么申请SSL证书

由于web服务部署需要使用https安全协议，因此需要申请相应域名的SSL证书用于部署。测试阶段，为节省成本，使用阿里云提供的免费SSL证书。

SSL证书申请支持的域名类型

支持单域名（例如aliyun.com）、通配符域名(例如*.aliyun.com)和混合域名(例如*.aliyun.com,1688.com)

1. 单域名证书
   单域名SSL证书可保护您网站的一个域名或子域名。它对域名的www和非www变体均有效。
   为了保护多个域名和子域名，购买具有成本效益的通配符SSL证书或多域名证书可以获得更好的投资回报和更好的时间管理，而不是为每个多个域名和子域使用单域名证书。
2. 通配符 SSL 证书
   仅使用一个证书即可保护主根域名和比根域名低一级的所有子域名。通配符证书使用格式 *.example.com 的通用名称，因此它将使用单个证书保护多个子域名，例如 dev.example.com、mail.example.com 等。如果预算是一个问题，建议购买并安装一个通配符 SSL 证书，该证书将提供与更昂贵的证书相同的加密级别。
3. 多域名或混合域名SSL证书
   多域名或混合域名SSL证书仅使用一个证书即可保护多个域名/子域名。您可以添加和修改主题备用名称字段，并轻松保护各个域名和子域名之间的多个名称。例如，仅使用一个多域名SSL 证书，您就可以保护*.example.com，test.com等多个域名。

ssl免费证书申请过程

注意，免费SSL证书只支持单域名

1. 在阿里云工作台中点击“SSL证书”，进入数字证书管理服务
   

2. 选择SSL证书，点击【免费证书】，点击立即购买
   

3. 选择免费证书，可以购买20个免费证书，有效期一年，每个账号一年只能免费买20个证书。
   

4. 购买（0元）成功后，可创建20个证书，点击【创建证书】，进行具体的证书申请。在新增的证书记录上点击【证书申请】，填写信息。
   

5. 填写申请信息,由于申请的证书绑定的域名在本阿里云账号下，系统自定使用自动DNS验证方式。
   

6. DNS验证，点击第3步中的验证
   

7. 申请成功后，可下载SSL证书使用