一、阿里云申请免费SSL证书
从阿里云-云服务器控制台-产品与服务-安全（云盾）-CA证书服务（数据安全）中申请免费SSL证书，阿里云目前提供的是赛门铁克的，免费期是一年，按照阿里巴巴的要求填写，
之后自动生成，（如果域名解析也在阿里云，那么系统会自动在解析列表中生产一条txt记录），打包下载证书，下载其他类别，我是为Kangle下放着的一个二级域名申请的证书
二、修改下载包中的证书
一个是*.pem，一个是*.key，把*.pem文件后缀修改为*.crt(这是upupw控制面板要求的文件格式，实际上pem 和crt也就是修改下后缀名，即可实现格式“转换”，两者一样)
三、3389远程登录到server，打开upupw面板，修改虚拟主机，证书配置，选择上述文件，提交修改，在kangle的web控制面板中，修改配置，添加443端口侦听。
四、在阿里云控制台，打开服务器安全组，打开443端口。