3分钟部署阿里云免费版SSL HTTPS证书（宝塔wordpress）

前言

宝塔面板提供了极简的SSL证书设置方法，仅需要少许几分钟，你将给网站配置证书，加https完毕

一、前期准备

阿里云账号、已备案域名、网站（本文以宝塔wordpress为例）

二、操作流程

1、登录阿里云，找到SSL证书控制台，如下图。直达链接：https://www.aliyun.com/product/security/markets/aliyun/product/cas

2、点击购买证书，参数如下图。选择免费版购买。有需要付费版无视

3、购买完毕后，填写相关网站信息，并且记录下解析txt值，并填写到云解析中

4、证书下载完毕后，选择对应的web容器版本进行下载，支持IIS、nginx、Tomcat、Apache等。下载后解压得到两个文件，分别为xxx.pem和xxx.key文件

ps:全流程的证书快速入门流程参考

购买、申请和应用数字证书的完整流程如下。

1. 在阿里云SSL证书购买页面或SSL证书控制台选购所需的证书类型和规格。详细内容请参见证书选型和购买。
2. 完成证书购买后，在阿里云SSL证书控制台向CA中心申请证书（为证书绑定域名、填写证书申请信息）并提交验证信息。详细内容请参见步骤一：填写证书申请信息。
3. 证书验证完成后，您需提交审核。提交审核后，整个证书的申请流程才能完成。详细内容请参见步骤二：等待审核完成。
4. 证书提交申请后，您需要及时处理CA中心发送给您的域名验证邮件。详细内容请参见已购证书提交申请审核后需要做什么？
5. 证书申请通过审核后，CA中心会为您签发证书（证书签发后开始生效，证书的有效期也是从签发之日开始计算），您可以在阿里云SSL证书控制台查看该证书的信息或下载并安装证书。详细内容请参见已签发证书部署到阿里云云产品。
6. （可选步骤）您可在阿里云SSL证书控制台对您的证书进行管理，包括上传、吊销或删除证书。相关内容请参见吊销证书、上传已有证书、到期续费。

4、登录宝塔控制面板，打开需要配置的网站，选择SSL，将证书中的两个文件信息导入，保存即可

我在阿里云申请的ssl证书，里面给到的是 域名.key、域名.chain.crt、域名.public.crt三个文件夹。
证书pem格式内放入的顺序是：域名.chain.crt、域名.public.crt文件。直接把chain内容复制到宝塔pem中，下面在放public文件内容。

验证

网站https访问正常，证书有效期正常，部署完毕