由於域名在阿里雲上購買的，阿里也提供免費的SSL證書申請的通道，具體步驟記錄如下
1. 在控制台，找到 “SSL證書（應用安全）”
2. 點擊購買證書
3.如下圖進行選擇
4. 完成購買並付款，選擇“證書控制台”
5. 點擊 “證書申請”, 填寫以下內容
如果域名就在當前的賬號下，系統會自己在對應的域名添加解析設置，否則需要自己根據生成的證書內容手動配置。
配置完成后，需要點擊驗證后再提交審核。
下載證書
提交審核后，正常10分鍾左右就會下發
點擊下載，我使用的是nginx,所以這里選擇 nginx 后面的 “下載”
上傳證書
下載完成后,會得到一個 3969078_www.xxxx.cn_nginx.zip 文件，在 /usr/local/nginx/conf 下創建一個 cert 文件夾
mkdir cert
將 3969078_www.xxxx.cn_nginx.zip 文件上傳到 /usr/local/nginx/conf/cert, 解壓證書
$ unzip 3969078_www.xxxx.cn_nginx.zip
Archive: 3969078_www.xxxx.cn_nginx.zip
Aliyun Certificate Download
inflating: 3969078_www.xxxx.cn.pem
inflating: 3969078_www.xxxx.cn.key
READMORE
如何在nginx配置https訪問參見 《nginx SLL配置 the "ssl" parameter requires ngx_http_ssl_module in nginx.c》