阿里云SSL免費證書2021更新，需要在云盾證書資源包處選擇免費證書擴容包，資源包個數(shù)20，新手站長網(wǎng)來詳細(xì)說下阿里云免費SSL證書從購買到申請全過程：
阿里云免費SSL證書申請教程
2021阿里云SSL免費證書購買地址又變了，為了解決免費證書近期存在的吊銷、統(tǒng)計等問題，自2021年起，免費證書申請將切換到證書資源包下。阿里云SSL免費證書申請分為兩個步驟，先支付0元購買免費證書擴容包，然后在證書資源包控制臺申請，新手站長網(wǎng)來詳細(xì)說下：
一：購買證書資源包中的免費證書擴容包
阿里云免費SSL證書需要支付0元，購買云盾證書資源包中的免費證書擴容包：
1. 打開阿里云SSL證書選購頁面，點擊“選購證書”
2. 商品類型選擇“云盾證書資源包”
3. 資源包規(guī)格選擇“免費證書擴容包”
4. 資源包個數(shù)選擇“20”
阿里云SSL免費證書
如上圖，選擇完畢后總配置費用為0元，然后點“立即購買”支付0元即可。至此完成了阿里云SSL免費證書資源包的購買，之后還要在控制臺輸入域名等信息來申請SSL證書文件。
二：控制臺證書申請
1. 登錄到SSL證書管理控制臺
2. 選擇左側(cè)欄“證書資源包”
可以看剛剛0元購買的證書資源包，免費證書資源包可申請20個證書，如下圖：
3. 點擊“證書申請”，如下圖：
目前阿里云免費證書是DigiCert品牌的，之前是賽門鐵克（Symantec）
4. 規(guī)格選擇“單域名”，然后點“確定”，可以看到證書狀態(tài)為“待申請”
第4步和第5步需要點擊兩次證書申請，感覺阿里云這個免費證書申請流程有點麻煩。
5. 填寫“證書申請”申請表單
- 證書綁定域名：填寫你要申請SSL的域名，如www.aliyunbaike.com
- 域名驗證方式：如果你的域名在本賬號下，可以選擇自動DNS驗證，阿里云系統(tǒng)會為你的域名添加_dnsauth的TXT解析記錄；如果域名不在本賬號下，可以選擇手工DNS驗證或文件驗證。詳細(xì)教程參考：阿里云SSL證書申請域名驗證選擇及操作流程
- 聯(lián)系人：填寫聯(lián)系人信息，可以新建也可以選擇之前保存的
- 所在地：根據(jù)實際情況選擇即可
- CSR生成方式：CSR文件是您的公鑰證書原始文件，包含了您的服務(wù)器信息和您的單位信息，需要提交給CA認(rèn)證中心審核。建議默認(rèn)即可，使用系統(tǒng)創(chuàng)建的CSR，避免因內(nèi)容不正確而導(dǎo)致的審核失敗。
6. 域名驗證，提交審核
SSL證書驗證可選擇域名DNS解析驗證，也可以選擇文件驗證，新手站長網(wǎng)以域名解析驗證為例：
新手站長網(wǎng)的域名在阿里云賬號下，所以阿里云系統(tǒng)會自動添加TXT記錄。如果你的域名不在當(dāng)前阿里云賬號下，可以根據(jù)提示手動添加DNS域名解析記錄。SSL證書域名驗證記錄類型為TXT，主機記錄_dnsauth，記錄值根據(jù)提示復(fù)制填寫。
然后點“驗證”，爭取無誤的話會提示“域名驗證成功，域名驗證記錄在證書簽發(fā)后再刪除，否則會因沒有解析記錄導(dǎo)致證書簽發(fā)失敗。”
驗證通過后，點“提交審核”等待。會提示“已經(jīng)成功提交到CA公司，請您保持電話暢通，并及時查閱郵箱中來自CA公司的電子郵件。”如下圖：
一般等待幾秒鐘即可頒發(fā)證書。
7. SSL證書下載
SSL證書管理控制臺的證書資源包中，點“下載”，如下圖：
阿里云提供不同服務(wù)器類型證書，如Tomcat、Apache、Nginx、IIS、JKS、其他及根證書下載，根據(jù)你的云服務(wù)器Web服務(wù)器環(huán)境來選擇對應(yīng)的證書下載：
新手站長網(wǎng)選擇的是Nginx證書，SSL證書文件自動下載保存到本地電腦中，然后在相應(yīng)的地方復(fù)制粘貼或上傳使用證書文件。以上為新手站長網(wǎng)分享的2021年最新的阿里云SSL免費證書申請教程，再強調(diào)一下目前免費證書在云盾證書資源包的免費證書擴容包中獲取，每個阿里云賬號限制20個免費證書。
