自己在阿里云有一台CentOS6.5 64位的云主机，这段时间为了做微信红包开发，用了SSL证书的https安全访问，需要在主机给Nginx部署SSL证书，我将整个过程记录下来。

一、申请证书

登录阿里云平台。进入控制台，找到云盾下面的证书服务。

左上角的购买证书按钮。

选择塞门铁克的免费证书，免费证书只能使用一年，并且只能保护一个域名，不支持通配符和根域名。

直接购买，并按要求填写 域名，省份，地址，电话，邮箱，验证选用DNS验证，证书由系统生成即可。

提交审核，阿里云给你发一封邮件，让你去给域名做个cname解析，按照要求解析，验证通过后，很快证书就可以批下来了。

回到阿里云后台的云盾的证书服务，点击下载，下载Nginx版本，阿里云很人性化的给你写了配置修改的教程

按照要求一步一步的修改好，重载Nginx就可以生效了。