阿里云证书申请配置流程

申请

• 由于使用的是阿里云服务器，故可以在阿里云上申请ca证书；

申请步骤：

首先购买证书：

• 在CA证书服务中购买

graph TB
在阿里云控制台中选择CA证书服务-->选择免费的DV-SSL证书
选择免费的DV-SSL证书-->立即购买即可

补全信息：

• 在CA证书服务中可以看到自己购买的证书，然后补全，注意在填写个人信息时，请勾选DNS验证下面的选项。

graph TB
首先,填写域名信息-->填写个人信息
填写个人信息-->上传信息

配合审核

• 此时证书状态变更为审核中，然后点击“进度”查看当前信息，可以看到是通过txt的记录类型来判断的。如果在补全信息的时候，勾选了DNS验证下面的选项，那么txt将被自动设置

graph TB
在域名授权配置,即第二个表格查看信息,主要是第四行的记录值-->到云解析DSN中查看有没有对应的txt
到云解析DSN中查看有没有对应的txt-->如果没有则添加txt解析
如果没有则添加txt解析-->然后回到域名授权配置,在最后一行配置检查中,点击检查配置
然后回到域名授权配置,在最后一行配置检查中,点击检查配置-->如果看到DNS配置记录正确,则配置成功

等待审核

• 完成配合审核之后，就可以等待系统审核，审核通过后，证书签发，即可下载

配置

• 当证书签发之后，点击“下载”，即可进入到证书下载界面，会有不同类型的证书进行下载，并提供对应证书配置的指导。示例为通过docker部署的nginx的配置。
• 简陋步骤为：

graph TB
下载证书-->上传证书到服务器
上传证书到服务器-->建立对应的nginx配置文件
建立对应的nginx配置文件-->建立对应的docker文件
建立对应的docker文件-->进行docker构建即可

配置步骤