以下是申请免费域名SSL证书的详细指南，适用于个人网站或测试环境：

一、推荐免费证书来源
1、Let's Encrypt（最主流）
类型：DV（域名验证）证书
有效期：90天（需自动续期）
支持多域名/通配符域名
2、国内云服务商免费证书
腾讯云、阿里云、华为云等提供「免费版DV证书」（需账号实名认证）

二、申请条件
1、已备案的域名（国内主机必须）
2、能访问服务器安装证书（或通过面板操作）
3、域名解析权限（用于验证所有权）

三、Let's Encrypt 申请步骤
方法1：使用 Certbot（Linux 服务器）
1、安装 Certbot
bash
Ubuntu/Debian
sudo apt install certbot python3certbotnginx y

CentOS
sudo yum install epelrelease
sudo yum install certbot python3certbotnginx

2、申请证书（自动配置Nginx/Apache）
bash
sudo certbot nginx d yourdomain.com d www.yourdomain.com
按提示选择域名和邮箱，同意协议后自动生效

3、手动验证（非80端口或非标准环境）
bash
sudo certbot certonly manual d yourdomain.com
按提示添加TXT记录或上传验证文件


方法2：通过面板申请（如宝塔）
1、登录宝塔面板 → 网站 → 申请SSL → 选择「Let's Encrypt」
2、勾选域名 → 自动申请并部署（需服务器时间同步）

方法3：通配符证书申请（*.domain.com）
bash
certbot certonly manual preferredchallenges=dns d *.yourdomain.com d yourdomain.com
需手动添加DNS解析记录验证

四、国内服务商申请流程（阿里云为例）
1、登录 [阿里云SSL证书控制台](https://slb.console.aliyun.com)
2、选择「免费证书」→「立即申请」
3、填写域名 → 选择「DNS验证」（自动或手动添加解析）
4、审核通过后下载证书 → 通过宝塔/Nginx配置

五、证书部署与续期
1、部署证书
Nginx 配置示例：
nginx
listen 443 ssl;
ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;

2、自动续期
Certbot 会自动创建定时任务（每日检查续期）
手动测试续期：
bash
sudo certbot renew dryrun


六、注意事项
1、证书存储：备份 `/etc/letsencrypt/` 目录防止丢失
2、兼容性：Let's Encrypt 证书支持所有现代浏览器，但不兼容IE6/Windows XP等老旧系统
3、域名转移：换服务器时需重新申请证书
4、混合内容问题：部署后检查网页是否仍加载HTTP资源（会导致安全警告）

七、替代方案
ZeroSSL：提供3个月免费证书，支持在线申请（无需服务器）
Cloudflare：注册域名后免费提供SSL证书（需接入CDN）

通过以上步骤即可完成免费SSL证书的申请和部署。若遇到验证失败，需检查域名解析、服务器防火墙或服务商限制。