SSL证书

购买证书

购买

选择赛门铁克的DV域名型证书，单个域名。

补全信息

购买后补全信息。填写你的域名。如果只是个人测试，资料不一定填写真实。

点击证书控制台

如何选择域名授权验证

https://help.aliyun.com/knowledge_detail/48014.html?spm=5176.2020520163.cas.36.1d942b7aFa7KIl

说明

免费或者DV类型的绝大部分数字证书的颁发速度完全取决于您完成域名授权验证的速度。除非您的域名中包含某些敏感词（例如，bank、pay、live等），可能会触发人工审核机制，这种情况下审核时间会比较长，请您耐心等待。

尝试了pay.XXX.club，并不会。

域名授权配置（DNS）

在域名解析里配置一条TXT即可。

证书验证通过

几分钟后，同时受到短信和邮件，邮件不是发到刚才输入的邮箱，而是阿里云留的邮箱。

域名授权配置（文件）

没有配置前，点击检查配置报错。

配了云解析，等几分钟，可以。

我用的是nginx，自己的主机，所以nginx里（/usr/share/nginx/html/welcome）新建目录，并放置文件，

   server {
        listen 80;
        server_name pay.xxx.club;
        max_ranges 1;
        location / {
          root /usr/share/nginx/html/welcome;
          index welcome.htm;
        }
   }

马上可以访问。

这个不会验证https，我配置了https，证书无效，也正常签发了，证明优先访问http。

说明

该DNS配置记录在证书颁发或吊销后方可删除。

说明

该验证文件在证书颁发或吊销后方可删除。

Nginx部署

下载证书，安装阿里云的配置内容拷贝配置。

ps：云栖社区博客做的不好，word里的图片不能直接拷贝，这个在oschina是可以的。