购买证书

• 已过期的证书无法新购，需重新购买。
• 建议选择Symantec免费DV SSL证书，费用为0元，有效期一年。

生成CSR文件

• 配置域名解析时，需要添加TXT记录，完成后即可提交审核。
• 下载证书后，解压并找到对应的证书文件和密钥文件。

域名解析

• 在阿里云控制台中，根据提示添加TXT记录，完成后即可提交审核。

下载证书

• 解析完成后，大约5分钟内审核通过，从而下载证书文件。

下载证书到本地

• 登录SSL证书控制台，下载对应的证书文件和密钥文件。

安装到Nginx服务器（可选）

• 使用远程登录工具（如Xshell）登录服务器。
• 创建证书目录，并将本地文件上传至服务器。
• 修改Nginx配置文件，添加SSL证书路径。

例如，在nginx.conf中添加以下内容：

ssl_certificate /usr/local/nginx/conf/cert/cert-file-name.pem;  
ssl_certificate_key /usr/local/nginx/conf/cert/cert-file-name.key;

重启Nginx服务

• 执行命令：./nginx -s reload