转载自：欧小麦csdn

原因

个人主页搭建了也一年多了，收到短信通知说 ssl 要过期了。让我更换证书。短短一年，我已经忘了当初是怎么弄的了。。。

再次记录一下，免得忘了。明年再来！

步骤

1. 登录阿里云ECS的SSL控制台
2. 申请证书
   2.1 购买证书
   2.2 申请证书
   2.3 申请证书
3. 配置证书
4. 验证
5. 完成

1. 登录阿里云ECS的SSL控制台

登录阿里云控制台，产品与服务，肉眼查看或搜索SSL，找到SSL证书（应用安全），点击进入即可到达。

2. 申请证书

先购买ssl（免费也要购买）

2.1 购买证书

点击购买

选择DV免费试用+20，提交购买提示购买成功即可。

2.2 申请证书

购买后，按提示，点击证书申请

选择如图，点确定

选择证书申请

按要求填写申请

2.3 申请证书

填写验证信息

此处，需要域名管理里配置相关信息

按验证信息填写域名解析信息

这一步很重要，验证通过后才能继续!

返回2.3的开始，点击下一步，即可申请成功。

3. 配置证书

申请成功后，进入SSL证书管理页面

选择下载证书，

根据服务器选用服务组件的不同，选择不同版本下载即可，点击帮助可以看到“部署证书”的步骤

我们这里由于安装了宝塔运维，在其管理页面进行设置，非常方便。

进步宝塔页面，依次选择网站->设置->SSL，

可以看到填写证书信息的页面。

删除原先证书的配置信息。

根据新下载的证书（这里选用的nginx），选择.key和.pem文件，分别用记事本打开，将内容复制对应框中即可。

点击保存，完成SSL的部署。

4. 验证

进入网站进行验证，https://csr.chinassl.net/ssl-checker.html

5. 完成

至此，更换配置ssl和验证完成。