阿里云免费ssl证书更换指南2021.4

阿里云购买部署ECS和购买绑定域名之后，如果网站想要升级到https，需要设置ssl证书。个人用户可以申请和使用免费版的DV证书。
但是免费ssl证书只能使用一年，如果不想更换，需要购买相应升级服务。
但但但但是，作为一个个人使用的网站，资金不足，只能继续使用免费证书，更换操作如下：

第一，登录阿里云ECS的SSL控制台

登录阿里云控制台，产品与服务，肉眼查看或搜索SSL，找到SSL证书（应用安全），点击进入即可到达。

第二，申请证书

先购买ssl（免费也要购买），个人免费版有很多限制，如下：

原DIgicert 免费单域名证书，建议用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用付费证书。
每个实名主体个人/企业，一个自然年内可以领取一次数量为20的云盾单域名试用证书，如需更多云盾单域名试用证书需要额外付费购买。
云盾单域名试用证书在自然年结束时，会自动清除未签发的数量（每个自然年12月31日24:00）

2.1购买证书

点击购买

选择DV免费试用+20，提交购买提示购买成功即可。

2.2申请证书

购买后，按提示，点击证书申请

选择如图，点“确定”

选择证书申请

按要求填写申请

2.3申请证书

填写验证信息

此处，需要域名管理里配置相关信息

按验证信息填写域名解析信息

这一步很重要，验证通过后才能继续

返回2.3的开始，点击下一步，即可申请成功。

第三，配置证书

申请成功后，进入SSL证书管理页面

选择下载证书，

根据服务器选用服务组件的不同，选择不同版本下载即可，点击帮助可以看到“部署证书”的步骤

我们这里由于安装了宝塔运维，在其管理页面进行设置，非常方便。
进步宝塔页面，依次选择网站，设置，SSL，
可以看到填写证书信息的页面。

删除原先证书的配置信息。

根据新下载的证书（这里选用的nginx），选择.key和.pem文件，分别用记事本打开，将内容复制对应框中即可。

点击保存，完成SSL的部署。

第四，验证

进入网站进行验证，https://csr.chinassl.net/ssl-checker.html

第五，完成

至此，更换配置ssl和验证完成。