1.添加二级域名 点击域名或者解析设置

2.点击添加记录，设置二级域名，二级域名指向地址和生效时间

3.测试 成功

4.对域名进行免费CA证书申请，添加绑定域名，dns验证，CA证书算法,验证成功后提交审核，约6分钟审核成功，没有证书的话通过浏览器会报不信任


审核成功后如下，然后就可以下载CA证书了

同样认证通过后阿里云域名会多了一个authdns解析

以上已经有了证书和二级域名，然后就可以去二级域名映射的地址部署nginx容器，如下
1.部署CA证书，这里可以选择部署或者下载上传，我们就下载上传

选择nginx

3.在nginx上创建cert证书目录，上传证书，解压
解压后的文件夹中有2个文件：
证书文件：以.pem为后缀或文件类型为PEM。
密钥文件：以.key为后缀或文件类型为KEY。

4.创建nginx配置文件kangtest.icarbon.com

5.nginx -s reload
6测试 域名 https 配置成功