需求分析
原先的SSL证书就快到期了，所以需要重新续费。
原先的域名SSL证书的申请过程已经忘记了，现在正好借着续费SSL证书来重新温习一遍。
SSL证书作用
详细可参看图中的视频 SSL证书
实现步骤
- 查看即将过期的证书，并且点击证书续费，以及验证续费证书是否已经更新
详细参看 到期续费-阿里云帮助文档
注：阿里云提供DigiCert免费版SSL，淘宝也有提供SSL证书（主要区别是证书提供的厂商不同），对于我们来说免费版已经足够，要知道SSL证书有很多种（通配符的、多域名的等等），很贵，官方的基本包年都上千！
- 点击续费后，挑选配置如下图，即可购买免费版Digicert SSL证书，支付完成即可
支付完成后，会弹出以下界面
- 证书申请部分的“填写申请”（重要）
注：证书申请的内容一般是默认填好的，需要注意的是 表单中的“域名验证方式”有两个途径，分别是手工DNS验证、文件验证。由于我这边的情况是阿里云服务器在同学手中，域名在师姐手中，所以，我一开始采用第二个文件验证方式（省的登录师姐的阿里云服务器去操作域名设置），结果没有成功。最后，还是登录了师姐的阿里云账号才成功
注：另外，由于阿里云服务器在同学手中，而此处的默认邮箱也很重要，一些证书申请都会通过邮件进行提示 - “填写申请”完了后，点击下一步是“验证信息”，验证信息如图1 验证信息；这一步就需要登录域名服务器进行解析设置（此处，登录的师姐阿里云账号），如图2
注：在域名的解析设置中，按照图1验证信息，添加记录如下：红框中的为本次添加
- 在域名服务器更改解析设置之后，就可以点击图1 验证信息里的 “验证”按钮了。如此，验证才能成功，成功之后可以点击提交审核。
- 审核完成后，阿里云会给邮箱里发一封邮件，提示你接下来如何去做
- 接下来的工作就是下载证书，然后部署到你的web服务器上，参见上图中第二个红框的链接 下载证书
- 由于我的项目是通过Nginx部署的，所以参见在Nginx或Tengine服务器上安装证书
- 部署完成Nginx重启Nginx服务，可能会遇到启动失败的情况，参见Nginx启动失败的第二种方案，即可成功，亲测有效。最后点击网站那个小锁logo，然后查看证书，结果如图
总结
阿里云 SSL证书介绍 阿里云的官方视频可以帮助你快速了解SSL证书及办理的流程哦！（我竟然是自己费劲千辛万苦搞完才发现的，哭了~）