宝塔上创建站点

---

一、添加站点

创建数据库选择了mysql 5.6版的，选择php 7.2 创建数据库，按确定创建成功

如果还没解析会访问失败

二、解析域名

以阿里云为例，其他服务器都类似的操作，记得具体那些步骤就行。

在云解析DNS中要看看你有没有二级域名，前缀需要添加好，如果没有前缀就加@ ，如果有加后缀剩下的，需要分开添加。例如下图里面的。在记录值添加公网地址IP，大概操作就这样，底层原理还需要学习一下，可能比较绕，先学会基本操作吧。

按照上图中SSL证书验证提示，登录到域名管理控制台，为域名添加TXT记录，主机记录为_dnsauth，复制记录值。SSL大全以阿里云域名解析为例，演示一下申请SSL证书域名添加DNS验证方法，登录到阿里云域名DNS解析控制台，按照下图添加：

阿里云域名DNS验证
如上图，TTL默认10分钟即可，然后点确认。

三，申请ssl证书

现在很多网站都由原来的http://www.xxx.com转换为https://www.xxx.com,这就是说从http协议，转到了https协议。如果说现在不是https协议的话，chrome浏览器会给我们一个不安全的提示。https协议比http协议安全性高，对于一些表单的提交都是加密的，当我们在表单中输入一些敏感信息时，降低了数据泄露的可能性。

1.最简单的直接申请免费的let’s encrypt

2. 阿里云免费申请试用SSL证书(最多20个)

1、打开阿里云SSL证书页面，点击“选购SSL证书”
如下图：

2、SSL证书服务选择“DV单域名证书【免费试用】”
如下图：


可以看到配置费用为0元，然后点“立即购买”，勾选协议，支付0元，如下图：

支付成功后，即购买了免费SSL证书资源包，这个资源包可以申请20个免费SSL证书，后续需要在SSL管理控制台申请使用。

3、登录到阿里云SSL证书管理控制台

4、选择“SSL证书”–“免费证书”–“证书申请”
如下图：

5、填写证书申请表单
填写域名、域名验证方式、联系人等信息，如下图：

阿里云SSL证书申请信息填写

• 证书绑定域名： 填写你的网站域名，如www.aliyunbaike.com
• 域名验证方式：如果你的域名是在当前的阿里云账号下申请的，就选“自动DNS验证”，如果不在当前账号下，就选“手工DNS验证”
• 联系人：没有联系人，就新建一个联系人，根据事情情况填写
• 所在地：根据情况填写
• 密钥算法：RSA
• CSR生成方式：系统生成

6、域名DNS验证
如果当前申请SSL证书和域名在同一阿里云账号下，选择自动DNS验证，系统会自动帮你添加DNS验证。但是，如果域名不在当前阿里云账号下，就需要选择手工DNS验证，如下图：

阿里云SSL证书手工DNS验证
7、域名验证，提交审核
回到刚刚的SSL证书申请页面，点击“验证”，如果域名验证成功，点击“提交审核”即可，如下图：

提交审核后会提示：已经成功提交到CA公司，请您保持电话畅通，并及时查阅邮箱中来自CA公司的电子邮件。如下图：

一般等待几分钟即可下发SSL证书，然后下载证书即可。阿里云SSL证书支持多种服务器类型，如：Tomcat、Apache、Nginx、IIS、JKS、其他及根证书下载。如下图：

将下载的安装包里面的pem ,key后缀添加到宝塔其他SSL证书

阿里云SSL证书部署方法
1、 根域名部署SSL
以nginx为例 点击上图右边下载按钮，下载后将文件解压

以上是SSL证书大全网分享的阿里云免费SSL证书申请方法，2022年更新，亲测成功的申请教程。

补充

另外，以下是阿里云免费SSL证书相关说明，大家可以看下：
1、原DIgicert免费单域名证书，建议用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用付费证书。
2、每个实名主体个人/企业，一个自然年内可以领取一次数量为20的云盾单域名试用证书，如需更多云盾单域名试用证书需要额外付费购买。
3、云盾单域名试用证书在自然年结束时，会自动清除未签发的数量（每个自然年12月31日24:00）
4、云盾单域名试用证书不支持续费补齐时间

总结

把烦心事都抛开，腾出位置给鲜花盛开