阿里雲SSL免費證書2021更新，需要在雲盾證書資源包處選擇免費證書擴容包，資源包個數20，新手站長網來詳細說下阿里雲免費SSL證書從購買到申請全過程：
阿里雲免費SSL證書申請教程
2021阿里雲SSL免費證書購買地址又變了，為了解決免費證書近期存在的吊銷、統計等問題，自2021年起，免費證書申請將切換到證書資源包下。阿里雲SSL免費證書申請分為兩個步驟，先支付0元購買免費證書擴容包，然后在證書資源包控制台申請，新手站長網來詳細說下：
一：購買證書資源包中的免費證書擴容包
阿里雲免費SSL證書需要支付0元，購買雲盾證書資源包中的免費證書擴容包：
1. 打開阿里雲SSL證書選購頁面，點擊“選購證書”
2. 商品類型選擇“雲盾證書資源包”
3. 資源包規格選擇“免費證書擴容包”
4. 資源包個數選擇“20”
如上圖，選擇完畢后總配置費用為0元，然后點“立即購買”支付0元即可。至此完成了阿里雲SSL免費證書資源包的購買，之后還要在控制台輸入域名等信息來申請SSL證書文件。
二：控制台證書申請
1. 登錄到SSL證書管理控制台
2. 選擇左側欄“證書資源包”
可以看剛剛0元購買的證書資源包，免費證書資源包可申請20個證書，如下圖：
3. 點擊“證書申請”，如下圖：
目前阿里雲免費證書是DigiCert品牌的，之前是賽門鐵克（Symantec）
4. 規格選擇“單域名”，然后點“確定”，可以看到證書狀態為“待申請”
第4步和第5步需要點擊兩次證書申請，感覺阿里雲這個免費證書申請流程有點麻煩。
5. 填寫“證書申請”申請表單
- 證書綁定域名：填寫你要申請SSL的域名，如www.aliyunbaike.com
- 域名驗證方式：如果你的域名在本賬號下，可以選擇自動DNS驗證，阿里雲系統會為你的域名添加_dnsauth的TXT解析記錄；如果域名不在本賬號下，可以選擇手工DNS驗證或文件驗證。詳細教程參考：阿里雲SSL證書申請域名驗證選擇及操作流程
- 聯系人：填寫聯系人信息，可以新建也可以選擇之前保存的
- 所在地：根據實際情況選擇即可
- CSR生成方式：CSR文件是您的公鑰證書原始文件，包含了您的服務器信息和您的單位信息，需要提交給CA認證中心審核。建議默認即可，使用系統創建的CSR，避免因內容不正確而導致的審核失敗。
6. 域名驗證，提交審核
SSL證書驗證可選擇域名DNS解析驗證，也可以選擇文件驗證，新手站長網以域名解析驗證為例：
新手站長網的域名在阿里雲賬號下，所以阿里雲系統會自動添加TXT記錄。如果你的域名不在當前阿里雲賬號下，可以根據提示手動添加DNS域名解析記錄。SSL證書域名驗證記錄類型為TXT，主機記錄_dnsauth，記錄值根據提示復制填寫。
然后點“驗證”，爭取無誤的話會提示“域名驗證成功，域名驗證記錄在證書簽發后再刪除，否則會因沒有解析記錄導致證書簽發失敗。”
驗證通過后，點“提交審核”等待。會提示“已經成功提交到CA公司，請您保持電話暢通，並及時查閱郵箱中來自CA公司的電子郵件。”如下圖：
一般等待幾秒鍾即可頒發證書。
7. SSL證書下載
SSL證書管理控制台的證書資源包中，點“下載”，如下圖：
阿里雲提供不同服務器類型證書，如Tomcat、Apache、Nginx、IIS、JKS、其他及根證書下載，根據你的雲服務器Web服務器環境來選擇對應的證書下載：
新手站長網選擇的是Nginx證書，SSL證書文件自動下載保存到本地電腦中，然后在相應的地方復制粘貼或上傳使用證書文件。以上為新手站長網分享的2021年最新的阿里雲SSL免費證書申請教程，再強調一下目前免費證書在雲盾證書資源包的免費證書擴容包中獲取，每個阿里雲賬號限制20個免費證書。
相關擴展閱讀：
Nginx證書文件：.key和.pem
Apache證書文件：chain.crt、public.crt和.key
Tomcat證書文件：.pfx和pfx-password.txt
IIS證書文件：.pfx和pfx-password.txt
JKS證書文件：.jks和jks-password.txt