登陆阿里云控制台，并选择选择[安全(云盾)]→[CA证书服务]，点击[购买证书]
证书选测画面，按下图选择（先选择，品牌，保护类型，不然不显示免费证书的选项）
然后点击[购买]
确认订单画面，点击[去支付]，跳转支付画面后，点击[确认支付]，最后返回证书的控制台。
证书控制台中，点击[补全]
输入申请的域名
提案写个人信息，按下图选项。（如果域名管理也在该阿里帐号下，可以打勾证书绑定域名自动添加的选项，免去步骤8~10的手动添加）
点击[提交审核]后，返回证书的控制台。点击进度。
在域名管理商处，按照阿里云的要求，添加txt记录
下图为阿里云解析中的，TXT记录添加例
window下可以使用nslookup -qt=TXT 主机记录.域名（上图例：_dnsauth.abc.skyarch.cn） 查看TXT记录是否可以成功解析。
大概一个小时后，证书状态会变成[已签发]，点击[下载]跳转到下载画面。根据中间件的不同，选择不同的下载（证书格式有所不同），可以按照阿里提供的配置方法进行证书配置。