阿里云购买部署ECS和购买绑定域名之后，如果网站想要升级到https，需要设置ssl证书。个人用户可以申请和使用免费版的DV证书。
但是免费ssl证书只能使用一年，如果不想更换，需要购买相应升级服务。
但但但但是，作为一个个人使用的网站，资金不足，只能继续使用免费证书，更换操作如下：
第一，登录阿里云ECS的SSL控制台
登录阿里云控制台，产品与服务，肉眼查看或搜索SSL，找到SSL证书（应用安全），点击进入即可到达。
第二，申请证书
先购买ssl（免费也要购买），个人免费版有很多限制，如下：
原DIgicert 免费单域名证书，建议用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用付费证书。
每个实名主体个人/企业，一个自然年内可以领取一次数量为20的云盾单域名试用证书，如需更多云盾单域名试用证书需要额外付费购买。
云盾单域名试用证书在自然年结束时，会自动清除未签发的数量（每个自然年12月31日24:00）
2.1购买证书
选择DV免费试用+20，提交购买提示购买成功即可。
2.2申请证书
购买后，按提示，点击证书申请
选择如图，点“确定”
选择证书申请
按要求填写申请
2.3申请证书
填写验证信息
此处，需要域名管理里配置相关信息
按验证信息填写域名解析信息
这一步很重要，验证通过后才能继续
返回2.3的开始，点击下一步，即可申请成功。
第三，配置证书
申请成功后，进入SSL证书管理页面
选择下载证书，
根据服务器选用服务组件的不同，选择不同版本下载即可，点击帮助可以看到“部署证书”的步骤
我们这里由于安装了宝塔运维，在其管理页面进行设置，非常方便。
进步宝塔页面，依次选择网站，设置，SSL，
可以看到填写证书信息的页面。
删除原先证书的配置信息。
根据新下载的证书（这里选用的nginx），选择.key和.pem文件，分别用记事本打开，将内容复制对应框中即可。
点击保存，完成SSL的部署。
第四，验证
进入网站进行验证，https://csr.chinassl.net/ssl-checker.html
第五，完成
至此，更换配置ssl和验证完成。
