进入阿里云控制台，点击域名选项，在需要申请ssl证书的域名下点击ssl证书，如下图所示
这里写图片描述
然后点击单域名免费证书，并把自动添加的选项勾上（注意，使用这个自动添加功能需要开启阿里云的云解析dns功能）
这里写图片描述
点击确定后可以去云解析dns->解析设置中查看是否添加成功
这里写图片描述
添加成功的话会多出一条如下的TXT解析设置
这里写图片描述
之后就可以去‘安全->ca证书服务’查看ssl的申请状态了，下图是申请成功后的截图
这里写图片描述
证书后面有一个下载的选项，可以下载证书文件（xxx.key,xxx.pem两个文件），并且有详细的使用教程
或者点击这里查看nginx的https配置文件
