阿里云免费DV SSL证书已经有一段时间了，之前是和沃通合作的，不过由于Mozilla下狠手：封杀沃通与StartSSL所有年内签发的证书,然后沃通关闭了免费SSL申请，与之合作的也纷纷关闭。不过很快，阿里和天威诚信继续合作推出了赛门铁克的免费SSL证书。

开始申请 {#biaoti}

首先登录您的阿里云账号，然后打开申请地址：云盾证书服务，按照下面的要求选择，并点击立即购买进行结算。

• 选择品牌：Symantec

• 证书类型：免费型DV SSL

• 保护类型：1个域名

• 域名个数：1个

填写资料 {#biaoti}

购买成功后进入阿里云后台 -> CA证书服务 - > 找到待完成的订单进行补全。

填写您的域名

接下来填写个人信息，域名验证类型需要注意一下，如果您的域名还没有搭建网站推荐DNS验证，如果已经搭建网站可以选择文件验证。

最后一个步骤是生成CSR文件，如果您对这个不太了解，建议直接选择系统生成即可。创建CSR成功后直接提交审核。

进行验证 {#biaoti}

提交后状态会变为审核中，会收到天威诚信的邮件，要求域名使用CNAME记录进行解析。比如要求我将域名osn4nn4txpm6q2ki35pvchuq2na3yel.xiaoz.top做CNAME记录指向到s20161021220646.xiaoz.top

那么我们需要到域名注册商处进行解析，主机名就填写osn4nn4txpm6q2ki35pvchuq2na3yel，类型选择CNAME，对应值填写：s20161021220646.xiaoz.top，最后等待解析生效即可。注意：此步骤仅用www.xiaoz.top作为演示，具体的主机名和对应值，请注意查收您的邮箱。

这一步需要注意的就是反复检查自己的解析记录，如果对应值填写错误会导致失败，可以尝试重新提交并添加新的解析。

下载证书与部署 {#biaoti}

如果您已经正确的添加解析，一般等待几分钟就会看到签发成功，我们在后台可以选择对应类型服务器下载证书进行部署。如果您使用的Nginx作为WEB，可以参考：Nginx怎样部署SSL证书

总结 {#biaoti}

由于Mozilla可能封杀沃通与StartSSL年内签发的部分证书，因此不再推荐申请StartSSL免费证书（沃通已经关闭免费申请），其它免费证书没有太大差别，不过阿里云可以递交自己的CSR，也可以申请吊销证书（腾讯云不支持）。