阿里云SSL证书购买、下载
购买阿里云SSL证书
打开阿里云官网，在【产品】中搜索数字证书管理服务，并打开链接：
点击【选购SSL证书】：
进入SSL证书页面：
点击【购买证书】：
在【域名名称】一栏填写域名，其他选项如下图所示，并勾选【服务协议】，点【立即击购买】。
购买后，需要验证DNS，按照操作步骤在域名提供商处修改DNS记录：
修改DNS后等待一段时间，证书申请就会被通过。会有已签发的证书：
购买的证书支持单域名（例：aliyun.com/1.1.1.1）、通配符域名（例：*.aliyun.com）和混合域名（例：*.aliyun.com,1688.com）。
申请免费证书
每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张免费DV单域名试用证书。
选择【免费证书】，点击【立即购买】：
勾选【服务协议】后点击【立即购买】，即可获得免费证书额度20。点击【创建证书】，会出现待申请的证书：
点击【证书申请】后，填写申请：
提交申请后，需要验证DNS，按照操作步骤在域名提供商处修改DNS记录：
修改DNS后等待一段时间，证书申请就会被通过。证书状态会是已签发：
获取免费证书后，您需要通过数字证书管理服务控制台提交证书申请。CA中心审核通过证书申请后，将为您签发免费证书。
根据阿里云免费证书年度使用规则，在每个自然年末（每年12月31日24:00:00）清除历史免费证书。已签发证书可以继续使用无任何影响。如需继续使用，点击【立即购买】重新领取。
- 申请免费证书时，只可以填写一个单域名，例如，aliyundoc.com。
- 不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于：.edu、.gov、.org、.jp、.pay、.bank、.live和.nuclear。付费证书无此限制。如果您需要为后缀为特殊词的域名申请证书，您只能申请付费证书。
- 不支持为公网IP申请免费证书。为公网IP申请证书时，您需要付费购买GlobalSign或vTrus品牌的OV证书。
- 如需一次操作申请多个域名的证书，需购买付费SSL证书。
下载阿里云SSL证书文件
1、假如您是通过阿里云购买的SSL证书，请访问SSL证书控制台，点击左边栏的【SSL证书】，并点击右下角的下载按钮；
2、找到服务器类型为【Nginx】，证书格式为【pem/key】的那行，点击下载；
3、下载下来的包的名称的结构是：xxxxxx_xxxxxxxx_nginx.zip；
例如：9256543_xxxx.com_nginx.zip
4、解压文件后，会有两个文件，就是我们需要的文件；
9256543_xxxx.com.key
9256543_xxxx.com.pem