免费证书申请

1.查看证书有效期

NAME=static.vas.****.com && echo | openssl s_client -servername $NAME -connect "$NAME":443 2>/dev/null | openssl x509 -noout -dates

2.阿里云申请后，站点认证

cd /home/pplive/storage/vas_static/.well-known/pki-validation/
sudo mv ~/fileauth.txt . 

3.证书是在cdn上更新

申请时候选择手工验证，然后将zip上传到服务器，然后解压缩将fileauth.txt拷贝到网站目录的.well-known/pki-validation/下即可，然后在阿里云上点击验证文件配置是否正确，他始终会显示未检测到，等几分钟就会有短信通知成功了。
除了static那个域名，其他都找荣顺，去itsm上（使用firefox浏览器） ，服务项目里搜索中间件三个字，随便选择一个pphy的应用系统，在描述里把五个域名丢进去，然后选择服务器实例->附件->上传附件，5个证书。应用负责人（本人）审批通过就可以了