技术专栏

阿里云添加二级域名及生成免费ssl证书

阿里云长期提供免费SSL证书申请，第一年免费 SSL证书到期后，第二年不需要续费，阿里云免 费SSL证书无法补齐证书时间，不支持续费。可以在SSL证书到期之前，重新申请一个免费SSL 证书安装部署上。 

关于阿里云免费SSL证书到期续费相关问题，阿里云百科来总结一下： 

1、免费SSL证书到期后，再重新申请一个免费S SL证书即可，不需要续费，申请教程：阿里云免 费SSL证书快速申请教程（2022更新） 

2、每个阿里云账号在一个自然年中可以免费申 请20个免费SSL证书； 

3、免费SSL证书品牌为DIgicert，类型为DV单 域名证书，单域名证书不支持续费补齐时间。 免费DV单域名SSL证书建议用于测试、个人试用 等场景，org、jp等特殊域名存在无法申请的情 况，正式环境建议使用阿里云付费证书。

详细参 考阿里云SSL证书官方页面： 参考文档 官方文档：阿里云SSL证书官方详解

一、问题背景

app上架需要绑定域名进行解析，需要提供域名及对应的ssl证书

二、解决方案

1.公司已有域名，生成二级域名和免费ssl证书提供

三、具体操作

1.添加二级域名解析记录

阿里云后台，点击控制台。进入管理控制台页面后，点击左侧主菜单中的云解析DNS。

选中需要解析的域名，点击解析设置。

进入设置解析记录界面，记录类型为默认为A,主机记录可以根据自己的事情情况设置，我选择的是W3C,记录值写服务器IP，解析线路默认，可以根据自己的实际情况去设置，TTL协议值默认为10分钟，可以不用设置，最后点击添加。会提示你解析成功。

运用DOS命令也可以看是否解析成功，DOS命令如下图所示。

2.生成免费的ssl证书

控制台，左侧菜单选择SSL证书

点击购买证书，进入证书选择页，我选择的是免费版。（免费和收费的区别，收费的可以在证书一年期后自动替换，免费的需要手工替换）

购买后发后，绑定上面申请的域名，提交签发申请，等待签发，具体流程如下，正常很快就能下发

根据自己服务器类型下载证书，并安装就可以了