使用FreeSSL申请免费证书

1、访问网站

https://freessl.cn

2、填写域名信息

选择文件验证和TrustAsoa这个品牌的证书

点击创建后会生成类似以下截图中的信息

3、在阿里云后台配置解析

类似截图所示：

配置完之后点击配置完成，检测一下，正常会出现类似以下的截图

最后点击验证，正常情况下会出现导出证书的页面，截图找不到了，很明显，导出完后放到nginx即可

4、配置nginx

生成的证书一个是full_chain.pem，另外一个是private.key

server {
    listen      443 ssl;
    ssl on;
    #ssl_certificate         /etc/nginx/cert/server.cer;
    #ssl_certificate_key     /etc/nginx/cert/server.key;
    ssl_certificate         /etc/nginx/cert/full_chain.pem;
    ssl_certificate_key     /etc/nginx/cert/private.key;
    server_name  您的域名;

改完后reload下nginx

5、验证证书是否生效

证书有效期一年，到期前按照此方法继续执行一遍即可

6、参考

https://blog.freessl.cn/how-to-use-freessl-issue-free-certificates/