概述

在阿里云【数字证书管理服务】中可以申请免费的个人测试证书（DV 单域名），签发后可下载并在宝塔面板中部署使用。

---

申请步骤

创建证书订单

1. 登录阿里云控制台，进入【数字证书管理服务 -> SSL 证书管理 -> 免费证书】；
2. 点击【创建证书】生成一张待申请证书。

填写证书申请信息

1. 在列表中点击【证书申请】；
2. 证书绑定域名：填入实际需要保护的域名（如 demo.ebaozu.cn）；
3. 域名验证方式：推荐选用 【DNS 验证】 或 【自动 DNS 验证】（若域名在同账号阿里云解析下可自动添加解析记录）；
4. CSR 生成方式：选择【系统生成】。

DNS 记录验证与签发

若采用手动 DNS 验证，按提示在域名解析控制台添加一条 TXT 或 CNAME 解析记录。添加完成后点击【验证】，通过后提交审核。通常 1 ~ 5 分钟即可签发。

下载与部署

1. 签发后点击【下载】，服务器类型选择 Nginx 或 Apache；
2. 解压下载的压缩包，得到 .key 密钥文件与 .pem 证书文件；
3. 将内容分别复制并粘贴至宝塔面板站点 SSL 设置中即可。