最近网站的SSL证书即将到期，之前是从FreeSSL申请的证书，而且是通过OpenSSL自己生成CSR文件的方式申请的证书，操作还是比较繁琐。（具体参考： https://blog.csdn.net/weixin_42534940/article/details/90745452 ）在网上搜索了一下，发现阿里云的数字证书管理服务也支持申请免费的SSL证书，而且操作更加便捷，于是改用阿里云的数字证书管理服务更新了自己网站的SSL证书。本文简要记录一下操作过程，供大家参考。

获取免费证书资源包

申请链接： https://yundun.console.aliyun.com/?p=cas#/certExtend/free
资源包申请完之后，可以免费创建20个证书。

申请证书

• 有了证书资源包之后，点击创建证书：
  

• 然后点击证书申请，填写申请证书所需的全部信息：
  

• 接下来点击下一步，进行DNS验证：
  

• 最后登录域名管理控制台，按照要求配置DNS解析记录并验证。验证完之后在上一步的页面中点击提交审核
  

【注】从阿里云购买的域名，发现没有最后一步DNS记录默认就加上了，可以直接点击验证

下载安装证书

• 证书申请完之后，点击下载，进入证书下载页面，选择对应服务器类型的文件下载
  

• 把下载下来的证书文件上传到网站服务器，并在服务器上安装证书，最后重启服务（具体的操作可以点击上一步中的帮助查看详细操作步骤）。然后刷新网页， 就可以看到正式最新的有效期了