阿里云单域名证书只绑定一个完整域名，比如 www.example.com。部署之后，浏览器地址栏会出现安全锁标志，访客和网站之间的数据传输会被加密。这张证书只对申请时填写的那个域名有效。
申请前最好先想清楚域名范围，这一点很容易被忽略。为 www.example.com 申请的阿里云单域名证书，既不覆盖 example.com 本身，也不覆盖 blog.example.com。如果网站要保护好几个子域名，就要考虑通配符证书或多域名证书。
免费还是付费
阿里云提供免费的单域名DV证书，适合个人博客、作品集和小型展示站。免费证书有效期较短，通常为90天，到期前需要续期。付费证书有效期一般为1年，部分型号附带赔付保障和技术支持，更适合电商网站、表单收集页面和登录系统。
可以用三个问题做判断：网站会不会收集用户信息，会不会涉及在线支付，能不能接受定期续期。只要其中一个答案是肯定的，就可以优先考虑付费证书。
案例：一家摄影工作室的选择
王女士经营一家小型摄影工作室，官网只有首页和作品集，没有在线支付。她先申请了免费的单域名证书。部署后，访客不再看到浏览器的“不安全”提示，咨询邮件也多了一些。三个月后证书到期，她按照控制台的提醒完成了续期。
后来工作室上线了在线预约，表单里需要填写手机号。这时她改买了一年期付费单域名证书，省去了每个季度续期的麻烦。证书类型跟着网站功能走，这是比较实际的做法。
申请流程
- 登录阿里云控制台，进入SSL证书服务，选择免费证书或购买证书。
- 填写域名，比如 www.example.com，证书类型选择单域名。
- 选择验证方式。如果域名解析在阿里云DNS，可以用自动DNS验证；否则用文件验证，或手动添加DNS记录。
- 验证通过后等待签发，再下载证书文件，或直接部署到阿里云产品上。
验证时容易卡住的地方
- DNS记录生效需要时间。刚添加解析记录就点验证，很可能失败，等一会儿再重试通常就行。
- 文件验证要求网站能正常访问。如果站点设置了强制跳转，先放行验证路径，否则验证过不去。
- 备案要求。服务器位于中国大陆的网站，需要先完成ICP备案，才能正常对外访问。
部署与续期
证书签发后，可以部署到阿里云CDN、负载均衡，或者云服务器上的Nginx、Apache等服务中。部署完成后，用 https 地址打开网站，看一下页面有没有混合内容提示。所谓混合内容，就是页面虽然走了https，里面却还有通过http加载的图片或脚本。
免费证书到期前，控制台会发提醒。建议在到期前两周检查一次证书状态，并确认新证书已经替换到服务器上。旧证书先别急着删，等新证书生效后再处理，这样网站不会有一段时间出现安全警告。
几个常见误解
第一个误解是以为单域名证书能用在所有子域名上，前面已经说过，它只对一个域名有效。第二个误解是觉得免费证书不够安全。实际上，免费DV证书和付费DV证书的加密强度相同，两者的差别主要在有效期、保障条款和服务支持上。
