免费 SSL 证书怎么申请

一句话：证书分三类：DV（只验证域名^释域名云服务器是可按需租用的虚拟计算资源；域名是网站的访问地址；带宽决定单位时间内能传输的数据量。三者构成网站运行的基础资源。）、OV（验证企业）、EV（严格审核）。加密强度一样，差别在于浏览器展示的信任等级与保险额度，官网用 DV 完全够。

三种获取方式

• 云厂商免费证书：阿里云、腾讯云的证书服务提供免费 DV 证书，有效期通常为 3 个月，需在控制台申请并部署。
• Let's Encrypt：完全免费、90 天有效期、支持自动化签发与续期，适合有服务器权限的团队。
• 宝塔面板一键申请：底层多走 Let's Encrypt 或云厂商接口^释接口API（Application Programming Interface，应用程序编程接口）是系统之间约定好的调用方式：调用方按约定传入参数，服务方返回结果。它是软件之间协作的接口。，图形化操作最简单。

申请步骤（云厂商）

1. 进证书服务在云控制台找到 SSL 证书，选「免费证书」申请。
2. 填域名一个证书对应一个域名，www 与不带 www 是两张证书，除非申请通配符。
3. 完成验证选 DNS 验证或文件验证，DNS 验证更稳，文件验证要求网站已能访问。
4. 下载证书得到证书文件与私钥，按服务器类型选择格式（nginx 用 pem + key）。
5. 部署到站点在 nginx 配置里指定证书与私钥路径，重载生效。

注意：免费证书不是「不安全」，但有效期短。没有自动续期的免费证书，三个月后必然过期，表现是整站安全提示、小程序^释小程序微信小程序是运行在微信内的应用形态，由微信提供运行环境和开放接口。用户无需下载安装，通过搜索、扫码、分享或公众号入口打开。请求全部失败。要么用 ACME 自动续，要么把续期写进日历。

验证是否装对

• 浏览器地址栏显示锁标识，无混合内容警告。
• 用在线 SSL 检测工具看证书链是否完整、是否包含中间证书。
• 用 curl -I https://你的域名 确认返回 200 且无证书错误。

资料来源

• 阿里云 / 腾讯云《SSL 证书》文档：免费证书申请与部署流程。
• Let's Encrypt 官方文档：ACME 协议与证书有效期。
• CA/Browser Forum 基线要求：域名验证（DV）标准。