下载证书和私钥的步骤如下：

对于阿里云密钥管理服务中的证书：

登录控制台： 登录阿里云密钥管理服务控制台选择证书： 在左侧导航栏选择“证书”，找到目标证书。下载证书请求： 点击“更多” > “下载证书请求”，获取.csr格式的文件

获取CA颁发的正式证书：

提交证书请求： 将.csr文件提交给CA机构，获取正式证书和证书链

导入证书至阿里云：

返回控制台： 再次登录阿里云密钥管理服务控制台。导入证书： 在证书列表中，选择目标证书的“更多” > “导入证书”，上传从CA获取的证书和证书链

对于通过阿里云数字证书管理服务获取的SSL证书：

登录控制台： 登录阿里云数字证书管理服务控制台选择证书： 在左侧导航栏，进入“证书管理 > SSL证书管理”，找到目标证书。下载SSL证书： 在操作列，点击“下载”，选择对应服务器类型（如Nginx）进行下载解压缩文件： 下载后解压缩，根据CSR生成方式，您将获得证书文件（PEM格式）和可能的私钥文件（KEY格式）

请注意，操作过程中涉及的安全性和兼容性选项，如密钥类型选择，应依据实际应用场景的需求来决定>。同时，确保在服务器端正确配置并开启了相应端口，如HTTPS的443端口

相关链接证书管家快速入门 步骤一：创建并下载证书 https://help.aliyun.com/zh/kms/support/quick-start-1