我们的前提： 1.有阿里云的服务器账号。
网站制作、做网站的关注点不是能为您做些什么网站，而是怎么做网站，有没有做好网站，给创新互联建站一个展示的机会来证明自己，这并不会花费您太多时间，或许会给您带来新的灵感和惊喜。面向用户友好，注重用户体验，一切以用户为中心。
2.申请的域名托管在阿里云的云解析服务
有了这两个前提申请就方便快捷多了。
1.登录阿里云--安全(云盾)--证书服务
2.选择购买证书
3.在配置单中选择 "免费型DV SSL" 证书提供商品牌为:“赛门铁克”
注意:免费数字证书,最多保护一个明细子域名,不支持通配符，一个阿云帐户最多签发20张免费证书。
4.支付 （0元）
5.支付后会看到一条状态为“待完成”的记录，此时千万别以为就可以等待阿里云审核了，其实后面还是有资料要填写的。
6.选择 补全，并填写相应信息。真实填写就可以了。包括：域名、姓名、邮箱等等。因为我的域名是托管到阿里云解析服务的，我的认证方式DNS解析认证。
此时有两个情况,第一种 勾选 证书绑定的域名在[阿里云的云解析]产品中,授权系统自动添加一条记录以完成域名授权验证。
@ TOC
SSL证书管理 （ SSL Certificate Manager，SCM ）是一个SSL（ Secure Socket Layer ） 证书管理平台 ，平台联合全球知名 数字证书服务机构 为用户提供购买SSL证书的功能，用户也可以将本地的外部SSL证书上传到平台，实现用户对内部和外部SSL证书的统一管理。
SSL证书是一种遵守SSL协议的服务器数字证书，由受信任的根证书颁发机构颁发。
SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。您的网站将会通过 HTTPS加密协议 来传输数据，可帮助服务器端和客户端之间建立加密链接，从而 保证数据传输的安全 。
其主要作用如下：
另外，SSL协议，全称为： 安全套接层协议( Secure Sockets Layer ) ，它指定了在应用程序协议（如 HTTP、Telnet、FTP ）和 TCP/IP 之间提供数据安全性分层的机制，它是在传输通信协议（ TCP/IP ）上实现的一种安全协议， 采用公开密钥技术 ，它为TCP/IP连接 提供数据加密、服务器认证、消息完整性以及可选的客户机认证 。由于SSL协议很好地解决了互联网明文传输的不安全问题，很快得到了业界的支持，并已经成为国际标准。
用户通过 华为云、阿里云、腾讯云 等云服务厂商获取SSL证书，将证书部署到网站、企业应用或其他服务
部署后可以将服务使用的 HTTP 协议替换成 HTTPS 协议，帮助用户避免 HTTP 协议的如下隐患：
具体应用在一下几方面：
数字证书是一个经证书授权中心 数字签名 的包含公开密钥拥有者信息以及 公开密钥 的文件。它是权威机构颁发给网站的可信凭证。最简单的证书包含一个 公开密钥、名称以及证书授权中心的数字签名 。数字证书还有一个重要的特征就是只在特定的时间段内有效。
SSL协议又称为“安全套接层”（ Secure Sockets Layer ）协议，是通过计算机网络提供通信安全性的加密协议。可在浏览器和网站之间建立加密通道，保证信息传输过程中不被窃取、篡改。
CA认证中心，又称CA机构，即证书授权中心（ Certificate Authority ），或称证书授权机构，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。
HTTPS是一种基于SSL协议的网站加密传输协议。网站安装SSL证书后，使用HTTPS加密协议访问，可以激活客户端浏览器到网站服务器之间的“ SSL加密通道 ”（ SSL协议 ），实现 高强度双向加密传输 ，防止传输数据被泄露或篡改。简单讲就是HTTP的安全版。
主流的Web服务软件，通常都基于 OpenSSL 和 Java 两种基础密码库。
证书格式之间是可以互相转换的
您可使用以下方式实现证书格式之间的转换：
buttonspan style="color:red"须知/span/button
在阿里云—ECS云服务器上部署ssl证书之前，我们需先下载应用软件amssl，下载完毕之后，点击面板右上角的应用软件。接下来就是配置证书模版。
一、Gworg申请SSL证书
二、登陆github帐户。点击你的头像，然后 Settings - 左栏点击 SSH and GPG keys - 点击 New SSH key，然后你复制上面的公钥内容，粘贴进“Key”文本域内。 title可自定义。
三、点击 Add key。
四、测试连接
