手把手教你免费申请阿里云SSL证书（DV单域名），网站加密就这么简单！

你是不是也有过这样的困惑：自己辛辛苦苦搭建了一个网站，结果浏览器左上角却显示“不安全”？那个红色的小叉叉看得人心里直发毛。别急，今天我就来给你支个招——用阿里云免费的SSL证书，让你的网站瞬间“绿”起来！而且整个过程完全免费，操作也超简单，哪怕你是小白，跟着我一步步来，保证半小时内搞定。

为什么你的网站需要SSL证书？

首先咱们得搞清楚一件事：SSL证书到底是干啥的？简单来说，它就是给你的网站加一把“锁”，让访客和你网站之间的数据传输变得安全。比如用户在你网站上填个手机号、密码，或者提交订单信息，这些敏感数据一旦没加密，就容易被中间人偷看甚至篡改。

有了SSL证书之后，数据就会通过HTTPS协议进行加密传输，浏览器也会显示一个绿色的小锁标志，用户一看就知道：“哦，这个网站靠谱！”这不仅提升信任度，还能对SEO（搜索引擎优化）有帮助。毕竟现在谷歌、百度都更喜欢收录使用HTTPS的网站。

不管你是个体博客、企业官网，还是刚起步的电商小站，装个SSL证书都是必须的，而且越早越好！

阿里云提供免费SSL证书？真的假的？

很多人听到“免费”两个字都会怀疑：天上真会掉馅饼？其实还真有！阿里云为了推广云服务，长期为用户提供免费的DV单域名SSL证书，有效期一年，到期还能续签，妥妥的“白嫖”神器。

DV是Domain Validation的缩写，意思是“域名验证型证书”。这种证书适合个人站点、测试环境或中小型网站，申请流程快，不需要提交营业执照那些复杂材料，只要你是域名的拥有者，几分钟就能搞定。

重点来了：这个免费证书是由全球知名的CA机构——GeoTrust提供的，不是什么杂牌军，安全性完全有保障。而且支持主流浏览器和移动端，兼容性杠杠的。

申请前你需要准备什么？

别急着点进去操作，先确认你手头有没有这几样东西：

• 一个已备案的域名：比如 yoursite.com，而且要在阿里云万网完成实名认证和ICP备案。
• 阿里云账号：没有的话赶紧去注册一个，用手机号就行。
• 能接收邮件的邮箱：申请过程中会发送验证邮件，记得去查收。
• 服务器或虚拟主机：你要把证书部署上去，可以是ECS、轻量应用服务器，甚至是第三方空间（只要支持上传证书）。

准备好这些，咱们就可以正式开工了！

第一步：登录阿里云，找到SSL证书申请入口

打开浏览器，输入 aliyun.com，登录你的阿里云账号。然后在顶部搜索栏里直接搜“SSL证书”，或者进入“产品”菜单，找到“安全”分类下的“SSL证书”服务。

进入SSL证书控制台后，你会看到一个大大的【购买证书】按钮。别慌，我们不是要花钱！往下拉一点，就能看到一个写着【免费试用】的选项，对应的就是“DV单域名免费版”证书，点击它。

这里提醒一下：如果你是第一次用阿里云，强烈建议先领个阿里云优惠券，虽然这次申请证书是免费的，但以后买服务器、域名续费、CDN流量啥的都能用得上，相当于白捡便宜，不用白不用！

第二步：填写证书申请信息

点击【免费试用】后，系统会让你选择证书类型，确认选的是“免费版-DV SSL”，然后点击下一步。

接下来填写域名信息。这里注意：只能填一个主域名，比如 www.yoursite.com 或者 yoursite.com。如果你想保护子域名（比如 blog.yoursite.com），那免费版就不支持了，得升级付费版本。

域名验证方式一般选“DNS验证”最方便，尤其是你域名也在阿里云解析的情况下。系统会自动生成一条TXT记录，你只需要复制内容，登录到域名解析页面添加进去就行。

举个例子：系统提示你要添加一条主机记录为“_dnsauth”，记录值为“abc123xyz”的TXT解析。你登录阿里云控制台 → 域名与网站 → 域名解析，点击你的域名，添加这条记录保存即可。

第三步：等待审核并验证域名所有权

提交申请后，阿里云会在后台自动开始审核。这个过程一般几分钟到十几分钟不等。期间你会收到一封来自阿里云的邮件，提醒你证书正在审核中。

如果你用的是DNS验证，系统会自动检测你添加的TXT记录是否存在。只要解析生效了（通常几分钟内），状态就会变成“验证成功”。如果卡住了，可以尝试刷新一下页面，或者等5分钟再看。

有时候因为本地DNS缓存问题，验证会延迟。你可以用命令行工具 ping 或 dig 测试一下，或者换个网络环境试试。别着急，大多数情况都是小延迟，耐心等等就好。

第四步：下载证书并部署到服务器

验证通过后，你就可以下载证书了。点击证书列表里的【下载】按钮，系统会提供多种服务器类型的证书包，比如：

• Nginx
• Apache
• IIS
• Tomcat
• 其他通用格式（PEM、KEY等）

根据自己服务器的类型选择对应的版本。比如你用的是宝塔面板+Nginx，那就下载Nginx版本，解压后会看到两个文件：一个以 .crt 结尾，一个以 .key 结尾。

接下来登录你的服务器管理后台（比如宝塔、Webmin、或者直接SSH连接），找到网站配置项，启用HTTPS，然后把这两个文件的内容分别粘贴到“证书”和“私钥”框里。保存并重启Web服务。

这时候再打开浏览器，输入 https://你的域名，如果看到绿色小锁，说明部署成功！🎉

常见问题答疑

Q：免费证书能续签吗？

A：当然可以！快到期前一个月，阿里云会发短信和邮件提醒你。你只需要重新走一遍申请流程，新证书签发后替换旧的就行，完全无缝衔接。

Q：部署后打不开网站怎么办？

A：先检查防火墙是否放行了443端口（HTTPS专用）。然后确认证书路径是否正确，Nginx/Apache配置有没有语法错误。可以用在线工具（如SSL Labs）检测证书安装是否正常。

Q：可以用在多个子域名上吗？

A：免费版只支持单域名，不支持泛域名（.yoursite.com）或多域名。如果有这种需求，就得考虑付费的OV或EV证书了。

安全无小事，从一张免费证书开始

说实话，现在还用HTTP的网站真的不多了。用户越来越重视隐私和安全，浏览器也越来越“较真”。你不装SSL证书，等于主动把用户往外推。

而阿里云这个免费DV证书，简直就是为我们这些个人站长、创业新手量身定制的福利。不花一分钱，几分钟搞定，还能让网站立马升级成“安全站点”，何乐而不为？

更重要的是，这个过程一点也不复杂。只要你有域名、有服务器、会上网，按照我上面写的步骤一步步来，基本不会出错。实在遇到问题，阿里云还有24小时客服和技术文档支持，随时帮你解决。

所以别再犹豫了，赶紧去给自己网站安排上HTTPS吧！现在就打开阿里云，搜索“SSL证书”，找到那个“免费试用”的按钮，点下去，开启你的网站安全之旅。

最后再啰嗦一句：如果打算长期用阿里云的产品，记得先领个阿里云优惠券，省下的可是真金白银，以后买啥都划算！

好了，今天的分享就到这里。希望这篇文章能帮到你。