以本站为案例，给博客增加SSL，接下来我们一步步实现这个功能。

申请证书

1、登录数字证书管理服务控制台

2、在左侧导航栏，选择证书管理 > SSL证书管理

3、选择个人测试证书，点击立即购买

选择个人测试证书，勾选服务，点击立即购买

接下来回到SSL证书管理，点击创建证书

在创建证书页面，输入域名名称，点击确定

完成提交后，就会进入审核，一般不到2分钟左右就会审核成功，成功后在我们证书列表就能看到了

点击更多，进入详情页后，我们点击顶部的下载，由于我是基于Nginx，所以我选择下载Nginx

下载成功后，我们就会得到一个压缩包，里面就会有

• aimaji.top.key
• aimaji.top.pem

上传证书

此时我们就可能通过宝塔，把证书上传上去

点击保存后，我们就可以看到SSL证书剩于多少天

由于我们是申请免费的SSL证书，所以最长时效为3个月，也就是说到期后，我们又要重新去按上面步骤去申请

最后

阿里云服务器，默认没有开启 HTTPS 监听的 443 端口，所以我们需要 ECS管理控制台的 「安全组」页面，开放 443 端口：

这样我们的域名就可以通过HTTPS访问了。