目前免費(fèi)SSL證書可申請(qǐng)的地方很多，小豆認(rèn)為比較良心的是阿里云推出的免費(fèi)SSL證書，一個(gè)賬號(hào)每年可以申請(qǐng)20個(gè)免費(fèi)SSL證書。然后如果您的服務(wù)器搭建了寶塔Linux面板，那么只需簡單配置即可完成SSL證書部署，讓你的網(wǎng)站實(shí)現(xiàn)HTTPS訪問。

一，訪問阿里云官網(wǎng)，登錄您的阿里云賬號(hào)，登錄后在菜單中點(diǎn)擊“產(chǎn)品”然后再“搜索云產(chǎn)品”中搜索SSL證書，進(jìn)入SSL證書欄目后，找到“免費(fèi)證書”，然后根據(jù)提示先購買證書，注意數(shù)量選擇，選擇20個(gè)就是免費(fèi)，當(dāng)然阿里云可能會(huì)調(diào)整產(chǎn)品策略，到時(shí)您自己再花時(shí)間研究看看怎么購買免費(fèi)證書。

二，開通好免費(fèi)證書后，如上截圖“創(chuàng)建證書”，創(chuàng)建證書后會(huì)出現(xiàn)下圖頁面，這里意思估計(jì)是生成了證書訂單，還得繼續(xù)點(diǎn)擊“證書申請(qǐng)”才真正進(jìn)入證書申請(qǐng)頁面。

三，申請(qǐng)證書如下圖，最主要是輸入要申請(qǐng)證書的域名，這里建議輸入帶www的域名，這樣申請(qǐng)的證書到時(shí)就會(huì)包含沒有加www的主域名，免費(fèi)SSL證書基本都是限定一個(gè)域名使用的。域名驗(yàn)證方式根據(jù)自己清空選擇手動(dòng)DNS驗(yàn)證或者是文件驗(yàn)證。再進(jìn)入下一步就會(huì)到驗(yàn)證頁面，如果是DNS驗(yàn)證，就根據(jù)提示在域名控制面板里設(shè)置相應(yīng)解析，解析后過一小會(huì)進(jìn)行驗(yàn)證，如果是文件則上傳對(duì)應(yīng)的文件到站點(diǎn)目錄。

五，證書申請(qǐng)成功后需要等待審核，有時(shí)很快，幾分鐘就審核了，審核成功后點(diǎn)擊下載證書，這里以apache為例

下載后會(huì)獲得一個(gè)壓縮包，解壓后如下圖

六，部署到寶塔面板里，寶塔面板里找到到網(wǎng)站-》對(duì)應(yīng)站點(diǎn)點(diǎn)擊設(shè)置-》SSL-》其它證書-》“密鑰(KEY)”里輸入上圖KEY文件，“證書(PEM格式)”先復(fù)制上圖_public結(jié)尾的，然后緊跟著在復(fù)制_chain結(jié)尾的，然后點(diǎn)擊保存即可實(shí)現(xiàn)SSL證書部署