1. SSL 证书申请

阿里云每年可以申请 20 个免费证书，每个证书对应一个主域名/子域名，每个证书有效期 3 个月。即每年可以有 5 个域名使用 ssl 证书

1.1 证书申请

1.1.1 创建个人测试证书

点击创建证书，输入需要申请 ssl 证书的域名

1.1.2 验证证书

点击验证

按照给出的信息，在 Cloudflare 中配置 dns 解析记录

验证完等待申请完成即可使用

2. 域名申请

https://dns.console.aliyun.com/#/dns/domainList 进入该网址管理域名

2.1 主域名申请

2.2 子域名申请

2.2.1 添加域名

输入子域名

2.2.2 进行 txt 校验

若服务器使用了 Cloudflare 进行保护，则进入 Cloudflare 控制台，添加记录

选择 txt 类型，分别填入对应的校验内容

返回阿里云点击验证

2.2.3 CloudFlare 代理子域名

在 https://dns.console.aliyun.com/#/dns/domainList 中找到根域名，进去找到如下图的记录

在 CloudFlare 中分别添加 A 类型的子域名代理记录，内容填写真实 ip 地址；CNAME 类型的记录，名称是刚刚阿里云中_dnsauth.开头的的主机记录，内容则对应记录值。