前提條件

• 已通過數字證書管理服務控制臺簽發證書。

  • 正式證書簽發流程，請參見購買SSL證書和提交證書申請。

  • 個人測試證書簽發流程，請參見申請個人測試證書。

• 如果您使用的是阿里云云服務器ECS（Elastic Compute Service），必須在ECS管理控制臺的安全組頁面，放行443端口，否則網站訪問可能出現異常。關于如何配置安全組，請參見添加安全組規則。

• 已經登錄寶塔面板。

  說明

  如果您還未安裝寶塔面板，請參見寶塔面板文檔進行安裝。

步驟一：下載SSL證書至本地

1. 登錄數字證書管理服務控制臺。

2. 在左側導航欄，選擇證書管理 > SSL證書管理。

3. 在SSL證書管理頁面，定位到目標證書，在操作列，單擊更多，然后選擇下載頁簽。

4. 在服務器類型為其他的操作列，單擊下載。

   

5. 解壓縮已下載的SSL證書壓縮包。

   根據您在提交證書申請時選擇的CSR生成方式，解壓縮獲得的文件不同，具體如下表所示。

   CSR生成方式	證書壓縮包包含的文件
   系統生成或選擇已有的CSR	證書文件（擴展名.pem）：PEM格式的證書文件是采用Base64編碼的文本文件，且包含完整證書鏈。解壓后，該文件以證書ID_證書綁定域名命名。 私鑰文件（擴展名.key）：證書私鑰文件。
   手動填寫	如果您填寫的是通過數字證書管理服務控制臺創建的CSR，下載后包含的證書文件與系統生成的一致。 如果您填寫的不是通過數字證書管理服務控制臺創建的CSR，下載后只包括證書文件（PEM格式），不包含證書密碼或私鑰文件。您可以通過證書工具，將證書文件和您持有的證書密碼或私鑰文件轉換成所需格式。轉換證書格式的具體操作，請參見證書格式轉換。