如何给域名购买SSL安全证书（通配符证书/泛域名证书）

如果您的域名没有安全的通配符/泛域名证书，我们推荐直接在阿里云购买价格相对划算，您也可以选择在其他渠道购买，对于证书的购买我们没有强制的要求。

下面以「阿里云网站」购买和「 *.tuya.com 」域名来演示：

1、购买证书

购买链接https://common-buy.aliyun.com/?spm=5176.2020520163.0.0.101956a7JJ3tXf&commodityCode=cas

否购买选项注意以下三项：

域名类型：通配符域名（推荐）

证书类型：DV域名级SSL

开通证书托管服务：否

其余选项根据需要选择。证书和服务器一样也需要持续付费维护否则会失效。

2、申请证书签发

付款购买SSL证书完成后，需要申请签发

填写相关信息：

证书绑定域名：一定要记住申请的是泛域名证书，所以域名格式一定是 *. 开头

申请人姓名：

域名验证方式：手工DNS验证

申请人手机号：

申请人邮箱：

所在地：填写公司所在地

CSR生成方式：系统自动生成

详见下图，填写完成后，点击「下一步」

复制下图中的记录类型、主机记录、记录值，然后去到您的「dns域名管理后台」配置相关参数（您在哪里维护您的域名，就去哪个网站做该配置；您如果在阿里云维护的域名，就在阿里云上做配置；如果您在其他云网站维护的域名，就去其他网站上做这个配置）

在「dns域名管理后台」上配置参考步骤如下

点击「添加解析」

按照前面在「阿里云签发证书」的页面步骤中复制的记录类型、主机记录、记录值来填写下图信息，点击「确定」即可

回到「阿里云签发证书」的页面，点击「验证」，提示验证通过后，点击「提交审核」

3、等待证书审核签发，如果顺利几个小时内就会签发完成，您可以不时登录上来查看

4、下载证书

您可以看到这样的证书就是已经签发，可以下载了

推荐直接下载「其他」类型，下载下来的证书压缩文件，直接发送给涂鸦的技能定制人员即可

注意：上文只是在阿里云上购买证书时的指导，如果您不想在阿里云上买证书，您在其他网站给您的泛域名购买ssl安全证书（通配符证书），那您需要给到我们技能定制人员的证书格式您需要提前检查一下您在网站上下载证书压缩包内包含的文件是否齐全。

证书的要求是：包含以下任意三种文件组合均可。 1、2、3任选。

1、crt后缀文件+key后缀文件

2、pem后缀文件+key后缀文件

3、pfx后缀文件+key后缀文件（IIS下载下来的格式是pfx+key）