使用FreeSSL申请免费证书

https://freessl.cn

2、填写域名信息

选择文件验证和TrustAsoa这个品牌的证书

点击创建后会生成类似以下截图中的信息

3、在阿里云后台配置解析

类似截图所示：

配置完之后点击配置完成，检测一下，正常会出现类似以下的截图

最后点击验证，正常情况下会出现导出证书的页面，截图找不到了，很明显，导出完后放到nginx即可

4、配置nginx

生成的证书一个是full_chain.pem，另外一个是private.key

server { listen 443 ssl; ssl on; #ssl_certificate /etc/nginx/cert/server.cer; #ssl_certificate_key /etc/nginx/cert/server.key; ssl_certificate /etc/nginx/cert/full_chain.pem; ssl_certificate_key /etc/nginx/cert/private.key; server_name 您的域名;

改完后reload下nginx

5、验证证书是否生效

证书有效期一年，到期前按照此方法继续执行一遍即可

6、参考

https://blog.freessl.cn/how-to-use-freessl-issue-free-certificates/