虽然现在很多CDN都提供SSL证书申请而且还可以一键部署，但是基本上都不提供证书下载功能（百度云加速收费用户提供下载），这样只能实现用户到CDN节点的加密HTTPS。另外虽然可以在服务器上部署Let’s Encrypt证书，但是只有3个月，如果想要自动续期还要折腾服务器，详见『Linux下使用acme.sh申请和管理Let’s Encrypt证书』，非常麻烦，所以还不如直接申请那些1年起的免费证书呢。下面boke112联盟就跟大家说一下如何申请阿里云免费SSL证书（喜欢腾讯云免费SSL证书的请移步『申请腾讯云免费SSL证书的详细图文教程』），具体操作如下：
1、前往阿里云官网并登录进入控制台 >> 点击“已开通的云产品 > 域名”进入域名控制台 >> 点击想要申请SSL证书的域名右侧对应的“管理”>> 在域名基本信息中点击“开启SSL证书”。
2、在SSL证书中点击左侧导航菜单“SSL证书”>> 点击切换到“免费证书”>> 点击【立即购买】按钮。
3、在购买页面中，SSL证书服务默认选择“DV单域名证书（免费试用）”，数量默认为20即可，然后点击右下角的【立即购买】按钮，接着点击【支付】按钮完成支付操作即可（支付金额为0元，即是免费）。
4、完成SSL免费证书的支付操作后，重新刷新SSL证书，进入到免费证书中即可看到可创建证书变为20了，点击【创建证书20/20】按钮。
5、（建议先切换到“信息管理”中添加SSL证书管理员信息，包括姓名、手机号码、身份证号之类的）在证书列表中即可看到DigiCert 免费版SSL证书，点击“证书申请”。
6、在证书绑定域名中输入域名如www.yigujin.wang，域名验证方式可选手动DNS验证和文件验证（这里boke112联盟选择手工DNS验证，域名最好也是在阿里云解析，这样就可以直接选择“自动DNS验证”），选择联系人，所在地和CSR生成方式默认即可，最后点击【下一步】按钮。
7、点击下图中的“阿里云DNS控制台”找到该域名并添加一条TXT解析记录，等生效后点击【验证】按钮（域名在阿里云解析，选择“自动DNS验证”的话，直接点击【验证】按钮即可，无需人工添加TXT记录）。
8、如果域名验证通过的话，就可以点击【提交审核】按钮将申请提交到CA公司审核。
接下来就是等待CA公司的审核了，我们只需要保持电话畅通，并及时查阅邮箱中来自CA公司的电子邮件即可（也可以偶尔刷新一下免费SSL证书列表看看证书状态）。boke112联盟是10点36分申请的，没有收到短信和通过，不过在11点50分刷新SSL证书列表的时候发现证书状态已经变成了“已签发”。具体如下图所示：
这个时候我们就可以点击该证书的“下载”，然后下载相应版本的证书部署到服务器上即可。如果服务器上安装有宝塔面板，直接将证书粘贴到宝塔面板即可，不懂操作可参考『如何将腾讯云申请到的免费SSL证书粘贴到宝塔面板中？』。