1. 在阿里云控制台进入 SSL 证书（利用平安）界面
   
2. 点击创立证书后，会生成一条待申请的证书
   
3. 点击该条记录的证书申请
   
4. 填写申请个信息
   
5. 点击下一步进行信息验证，如果域名也是在阿里云申请的，操作就比较简单，会主动一键生成 DNS 解析记录，点击 DNS 信息验证，通过后就阐明没问题，点击提交审核按钮
   
6. 审核通过后，证书状态会变为已签发状态，点击下载按钮
   
7. 下载服务器类型为 Nginx 的证书（其余服务器类型自行下载对应的）
   
8. 将压缩包中的证书文件放到服务器的指定地位，这个地位要与 nginx 里配置的地址保持一致
   nginx 配置：
   
   该目录下的证书文件：