1、访问网站

https://freessl.cn

2、填写域名信息

选择文件验证和TrustAsoa这个品牌的证书

使用FreeSSL申请免费证书-冯金伟博客园

点击创建后会生成类似以下截图中的信息

使用FreeSSL申请免费证书-冯金伟博客园

3、在阿里云后台配置解析

类似截图所示:

使用FreeSSL申请免费证书-冯金伟博客园

配置完之后点击配置完成,检测一下,正常会出现类似以下的截图

使用FreeSSL申请免费证书-冯金伟博客园
最后点击验证,正常情况下会出现导出证书的页面,截图找不到了,很明显,导出完后放到nginx即可

4、配置nginx

生成的证书一个是full_chain.pem,另外一个是private.key

server {
    listen      443 ssl;
    ssl on;
    #ssl_certificate         /etc/nginx/cert/server.cer;
    #ssl_certificate_key     /etc/nginx/cert/server.key;
    ssl_certificate         /etc/nginx/cert/full_chain.pem;
    ssl_certificate_key     /etc/nginx/cert/private.key;
    server_name  您的域名;

改完后reload下nginx

5、验证证书是否生效

证书有效期一年,到期前按照此方法继续执行一遍即可
使用FreeSSL申请免费证书-冯金伟博客园

6、参考

https://blog.freessl.cn/how-to-use-freessl-issue-free-certificates/