为什么要购买SSL安全证书，把 http 迁移到 https 呢？

因为 https 要比 http 更安全。

而最关键的是，大佬谷歌已经开始对 http 下手了：

   2018年7月开始，所有非 https 网站都会被谷歌 Chrome 浏览器标记为不安全 

下面进入正题，购买SSL证书。

1、登录阿里云实名认证过的账号；没有账号的请注册；未实名的也请实名先

2、在产品服务里，依序找到SSL证书

3、右上角购买证书

4、请按图示选择 GeoTrust  通配符DV SSL  通配符域名 ，点击购买

5、支付

6、再点击进入SSL证书页面

7、点击补全

8、输入域名，格式为： *.lalala.com 。千万不要忘记星号 * 哦。

比如我的域名是tradew.com，那么就写作：*.tradew.com

9、填写个人信息 

（域名验证类型：DNS，系统生成CSR……这些都默认即可，不用去特意勾选。

如果现在买证书的阿里云账号和管理域名的账号是同一个，那么可以把DNS下面那个框框勾上，就可以省去解析的步骤；如果不是同一阿里云账号，就不用勾选）

10、提交审核

11、进入审核状态了

然后点击进度

12、接下来是很重要的一个环节，不做的话，会永远在审核中等待

       看到 记录类型、主机记录、记录值 以及相应的配置项值了吗？马上要用到

13、进入自己的阿里云域名管理界面，找到域名，点击解析

14、添加记录

15、把刚刚强调的值填入

16、再回到SSL证书审核的界面，过一会（几分钟到几小时不等），刷新一下，看到已签发

17、点击下载

18、选择 IIS 7/8 下载

19、把这个证书压缩包发给我们即可。技术会在后续把证书安装上去的

*证书的有效期一定要关注，必须在到期前续费，否则所有工作都得重新来过，很惨的……