網路上關於如何簽發免費SSL證書的博文一大片，但是真正操作起來的能讓新手不迷惑的卻很少，很多操作步驟受限於國內無法訪問外網的阻礙，導致無法真正實施成功。
實際上，關於申請免費SSL證書主要涉及兩大部分：
第一，如何快速申請到一個免費的DV證書（通常免費的證書都是DV證書，DV證書對於個人或者測試用途足夠了）。
第二，成功申請到證書之後如何配置部署，使得網站可以通過HTTPS訪問。
上面兩步可以使用指令碼工具自動化實現，也可以手動完成。
如下示例將以完全手動的方完成SSL證書申請和部署（基於nginx）。
申請SSL證書
再經歷了仔細閱讀Let’s Encrypt手冊依然沒有成功完成SSL證書申請的煎熬之後，果斷放棄。
最後在FreeSSL.cn非常直觀簡單地就完成了免費SSL證書的簽發。
個人覺得，在FreeSSL.cn上籤發SSL證書真的非常方便，熱別適合新手使用。
首先，進入到FreeSSL.cn頁面，選擇支援多域名和萬用字元的“5lSSL”。
跳轉到51ssl的頁面，此時需要註冊一個賬戶並登入。
選擇“訂單管理”->“證書申請”。
選擇“非商業證書”->“TrustAsia 免費域名型萬用字元SSL證書”，點選“購買”按鈕。
說明：在這裡選擇什麼型別的證書，完全根據自己的需求而定。由於我需要使用多個子域名證書，所以選擇了“TrustAsia 免費域名型萬用字元SSL證書”。
來到“申請 TrustAsia 免費域名型萬用字元SSL證書”的操作介面。
填寫好相關細心之後，點選“提交證書申請”按鈕。
接下來最重要的一步就是“域名驗證”，強烈建議使用“Email驗證”方式，這樣只需要在收到驗證郵件之後滑鼠點選就可以完成驗證操作。
根據提示完成相關驗證操作，證書的簽發需要等待一會兒，不要著急，大約幾分鐘之後會收到證書籤發成功的郵件。
在收到證書籤發成功的郵件通知以後，再次來到管理後臺介面，選擇“訂單管理”，點選訂單編號旁邊的“快速檢視”，在彈出介面中點選“下載證書”，彈出證書下載介面。
在證書下載彈出介面中，首先選擇部署SSL證書的伺服器，然後再選擇“下載”，或者將證書檔案傳送到郵箱。
以部署到nginx的證書為例，下載得到一個壓縮包，包含2個檔案：
- “.pem檔案”：SSL證書檔案
- “.key檔案”：SSL證書私鑰檔案
部署SSL證書
注意：在部署SSL證書之前，先要確保域名已經在新增了解析，並且可以通過http協議使用域名訪問到目標網站。
以在nginx中部署SSL證書為例，將通過上述方式簽發得到的SSL證書上傳到nginx伺服器，在nginx配置檔案中新增配置：
server {
listen 80;
server_name www.zhangsan.org.cn;
# 訪問http時強制跳轉到https
rewrite ^(.*)$ https://$host$1 permanent;
}
server {
listen 443 ssl;
server_name www.zhangsan.org.cn;
root /data/www;
index index.html index.htm;
access_log /dev/null;
ssl_certificate /data/ssl/zhangsan.org.cn_cert_chain.pem; # 證書檔案路徑
ssl_certificate_key /data/ssl/zhangsan.org.cn_key.key; # 證書私鑰檔案路徑
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
}
至此，簽發和部署免費SSL證書的操作過程完畢！
【參考】
https://freessl.cn/
https://www.jianshu.com/p/1a792f87b6fe Let's Encrypt 證書申請及配置
https://github.com/acmesh-official/acme.sh/wiki/Run-acme.sh-in-docker
https://www.laoliang.net/jsjh/technology/8898.html 2021年阿里雲最新新手詳細申請免費SSL（https）證書圖解方法（流程）
https://blog.csdn.net/jiuyuefenglove/article/details/108625400 SSL證書申請最詳細教程
https://zhuanlan.zhihu.com/p/174755007 33種免費獲取SSL證書的方式
https://blog.csdn.net/ithomer/article/details/78075006 十大免費SSL證書：網站免費新增HTTPS加密
https://blog.fundebug.com/2018/07/06/apply-lets-encrypt-certificate/ 教你快速擼一個免費HTTPS證書
https://www.awaimai.com/2218.html 使用Let's Encrypt為網站加上HTTPS
https://coolshell.cn/articles/18094.html 如何免費的讓網站啟用HTTPS
https://yeaheo.com/post/nginx-lets-encrypt-ssl-certificate-config/ 免費申請 Let's Encrypt SSL 證書
https://blog.sprov.xyz/2019/04/25/apply-ssl-certificate-at-freessl/ 在 FreeSSL 上為你的域名申請免費 SSL 證書
https://cn.aliyun.com/product/cas 阿里雲申請免費SSL證書