1.登录阿里云，找到查找证书服务，点击立即购买，先选择 Symantec ---一个域名----免费型DV SSL，立即购买即可

2、补全信息，打开云盾--ca证书服务，补全信息，然后提交审核。审核很快一般半个小时以内会有结果

一般审核失败是因为dns配置的问题，参考https://help.aliyun.com/knowledge_detail/48016.html进行配置

3、下载证书

我这边选用的是tomcat.然后根据下面的提示进行配置。

重启tomcat以后，发现配置的https无法生效。提示错误：java.lang.Exception: Connector attribute SSLCertificateFile must be defined when using SSL with APR。网上找了很多方法说是ARP无法生效时修改 protocol="HTTP/1.1"为protocol="org.apache.coyote.http11.Http11Protocol" ，试了好多次都不行。可能tomcat6需要这样的配置。tomcat7 按照下面的方法修改即可

解决方法是注释conf\server.xml文件中下面一行。