阿里云新用户免费领取20张DV单域名证书，领取与部署流程参考

如果已拥有已通过ICP备案的域名，可以在网站正式上线前免费申请个人测试证书，并部署到Web服务器以启用HTTPS加密访问，用于测试环境的安全验证。

一、流程概述

在服务器中部署个人测试证书包含以下三个步骤：

1. 领取个人测试证书：获取个人测试证书的使用资格。
2. 提交证书申请：填写证书相关信息并提交审核，等待证书签发。
3. 部署证书：将签发的证书部署到Web服务器。

二、前提条件

• 已完成实名认证。
• 已在Web服务器开放443端口（HTTPS通信的标准端口）。
  • 如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。
  • 如果您使用的是其他云服务商或本地服务器，请确保在防火墙或安全组中开启TCP 443端口。
• 拥有域名，且该域名已完成ICP备案。
• 拥有该域名的DNS解析管理权限。

说明：443是HTTPS的默认端口，也可根据实际需求自定义端口号。

三、步骤一：领取个人测试证书（免费版）

1. 登录数字证书管理服务控制台或，在左侧导航栏，选择证书管理 > SSL证书管理 V2.0 。在个人测试证书（原免费证书）页签，单击购买证书。
2. 在购买证书页面，填写购买数量，其他配置项保持默认，勾选证书服务服务协议和证书技术支持服务须知，单击立即购买并完成支付。

当然如果我们想选购收费版证书，目前阿里云有SSL证书SSL证书新用户6折优惠95元起售,新老同享8折起。全球CA直联，涵盖丰富的证书品类，满足不同的业务场景，提供配套多款增值权益商品（免费证书权益、消息提醒、自动托管、多云部署、域名监控、人工协助等），活动详情可参考：https://www.aliyun.com/ntms/act/sslbuy

四、步骤二：提交证书申请

1.在个人测试证书（原免费证书）页签，找到目标证书订阅实例，单击操作列下的申请证书。
2.在弹出的证书申请对话框中，填写以下信息，确认无误后单击提交审核。

1.  证书绑定域名：输入证书要绑定的域名，示例域名：`www.aliyun.com`。
2.  CSR生成方式：选择系统生成。
3.  所在地：选择申请人所在的省份、城市和地区。
4.  联系人：选择本次证书申请的联系人。
5.  密钥算法：根据需求选择。密钥长度越长，加密强度越高。RSA\_2048 表示 2048 位密钥的 RSA 算法。
6.  域名验证方式：推荐选择自动DNS验证。当域名 DNS 与当前阿里云账号不一致时，可选择手动 DNS验证或文件验证方式。三种验证方式对比如下：

7.  确认信息无误后，在证书申请对话框中单击提交审核。

3.完成域名验证。在个人测试证书（原免费证书）页签，找到目标证书实例，单击操作列下的验证。根据页面提示完成域名所有权验证。

域名所有权验证成功后，证书通常在1-15分钟内完成签发。签发完成后，当前证书状态将变更为已签发。如果证书长时间未签发，请检查DNS验证配置是否正确。

五、步骤三：部署证书到 Web 服务器

下文以CentOS 8.0 64位操作系统、Nginx 1.14.2为例说明。其他操作系统或Web服务器（如Apache、Tomcat、IIS等）的部署操作可能有所不同。

1.下载证书文件。

1.  在个人测试证书（原免费证书）页签，找到已签发的证书，单击操作列下的下载。
2.  选择与Web服务器类型对应的证书格式（如Nginx），单击操作列下的下载，下载证书文件压缩包。

2.上传证书文件到服务器。

1.  在Nginx的conf目录下创建一个用于存放证书的目录。

    重要
    本示例中的Nginx配置目录位于`/usr/local/nginx/conf`。如不清楚Nginx配置目录，可执行`nginx -t`查看。

    ```
    #进入Nginx默认配置文件目录。
    cd /usr/local/nginx/conf  
    #创建证书目录，命名为cert。
    mkdir cert  
    ```

2.  将解压后的证书文件上传到Nginx服务器。解压后的证书文件通常包括：

    -   证书文件（如：`example.com.pem`）

    -   私钥文件（如：`example.com.key`）

3.配置Web服务器：编辑Nginx配置文件nginx.conf，修改与证书相关的配置。

重要
本示例中的Nginx配置目录位于`/usr/local/nginx/conf`。如不清楚`nginx.conf`的位置，可执行`nginx -t`查看。

1.  执行以下命令，打开配置文件。

    ```
    sudo vim /usr/local/nginx/conf/nginx.conf
    ```

2.  在`nginx.conf`中找到HTTPS server块配置。

    ```
    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;
    #
    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;
    #
    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;
    #
    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;
    #
    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}
    ```


3.  删除行首注释符号#，并参考以下示例调整配置。

    说明

    以下示例中已移除不安全的 TLSv1.1 协议（参见 RFC 8996），仅保留 TLSv1.2 和 TLSv1.3。

    修改完成后，按`Esc`键进入命令模式，输入`:wq`并按`Enter`键，保存并退出。

    ```
    server {
         #HTTPS的默认访问端口443。
         #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
         listen 443 ssl;
         #填写证书绑定的域名
         server_name <YOURDOMAIN>;
         #填写证书文件绝对路径
         ssl_certificate cert/<cert-file-name>.pem;
         #填写证书私钥文件绝对路径
         ssl_certificate_key cert/<cert-file-name>.key;
         ssl_session_cache shared:SSL:1m;
         ssl_session_timeout 5m;
         #自定义设置使用的TLS协议版本和加密套件（以下为配置示例，请自行评估是否需要配置）
         #TLS协议版本越高，HTTPS通信的安全性越高，但高版本TLS协议对浏览器的兼容性较差。
         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
         ssl_protocols TLSv1.2 TLSv1.3;
         #表示优先使用服务端加密套件。默认开启
         ssl_prefer_server_ciphers on;
        location / {
               root html;
               index index.html index.htm;
        }
    }
    ```

4.  执行以下命令，重载配置文件。

    ```
    #进入Nginx服务的可执行目录。
    cd /usr/local/nginx/sbin
    #重新载入配置文件。
    ./nginx -s reload
    ```

4.验证部署。

证书部署完成后，您可通过访问证书绑定的域名验证该证书是否部署成功。

```
https://yourdomain   #将yourdomain替换为您的实际域名
```

-   如果浏览器地址栏出现锁形图标图标，表示证书已安装成功。

六、常见问题

域名验证长时间未通过怎么办？

• 检查DNS解析记录是否正确添加，确保记录类型（CNAME或TXT）和记录值与控制台提示一致。
• DNS解析记录添加后需要一定时间才能生效，通常几分钟内生效，最长可能需要等待30分钟。
• 如果选择文件验证，确保验证文件已放置在域名对应服务器的正确路径下，且可通过公网访问。

执行 nginx -s reload 后网站无法正常访问怎么办？

• 执行nginx -t检查配置文件语法是否正确。
• 检查证书文件路径是否正确，确保ssl_certificate和ssl_certificate_key指向的文件存在且路径为绝对路径。
• 查看Nginx错误日志（默认路径为/usr/local/nginx/logs/error.log），根据错误信息进行排查。

证书部署后浏览器显示"不安全"怎么办？

• 确认证书状态为已签发，且未过期。
• 确认浏览器访问的域名与证书绑定的域名一致。
• 清除浏览器缓存后重新访问。

2026年阿里云AI产品与云产品优惠权益参考：
AI 产品权益主要包括阿里云百炼 Token Plan，提供多档位套餐，包月预算可控；HappyHorse-1.1 系列模型 限时 6 折；阿里云百炼 Token Plan，提供多档位套餐，包月预算可控；Qwen3.6全模型通享 4.5 折；Qwen3.7-Max 发布 限时 5 折；阿里云百炼优惠券，先用后返，最高200元，个企同享；阿里云 JVS Claw 39元起，一键接入 OpenClaw等。而云产品权益主要有轻量应用服务器限时抢购2核2G38元/年、2核4G9.9元1个月、199元/年；经济型e实例3.9折，通用算力型u2i实例3折，九代c9i、g9i、r9i等实例1年付6.4折起等优惠权益。详情可通过阿里云权益中心了解：https://www.aliyun.com/benefit

小结：这套从免费领取个人测试证书到完成Nginx部署的全流程操作门槛清晰可控，哪怕是新手站长也能一步步跟着完成，快速为已备案的站点启用HTTPS加密访问，筑牢基础的站点数据安全防线。从便捷的自动DNS验证，到适配不同场景的手动验证方案，再到标准化的服务器配置步骤，全流程覆盖了普通用户部署SSL证书的常见需求。如果后续站点正式上线，也可以按需选购阿里云的付费SSL证书，搭配当前新用户6折、新老用户8折起的优惠，还能获得自动托管、域名监控等更多增值服务，进一步保障站点的长期安全稳定运行。