免费证书从哪来
常见的免费证书是 Let’s Encrypt，有效期三个月，支持自动续期。宝塔面板和不少云厂商都提供一键申请。个人站和小型站点用免费证书完全够用。
申请前先满足条件
域名要能正常解析到服务器，80 端口要对公网开放，验证时需要通过 HTTP 访问到验证文件。开了 CDN 或防火墙拦截的，先把验证路径放行，否则申请会失败。
面板一键申请
宝塔站点设置里进入 SSL，选择 Let’s Encrypt，勾选要签发的域名，提交申请。面板会自动完成验证和部署。多域名可以一次勾选，通配符需要 DNS 验证方式。
部署后强制HTTPS
证书签发成功后开启强制 HTTPS，把 HTTP 请求跳转到 HTTPS。跳转后检查内页、图片、后台是否正常，避免出现跳转循环或混合内容报错。
开启自动续期
免费证书三个月到期，一定要开自动续期。面板里勾选自动续签，再定期看一眼续期记录。续期失败多是端口或解析变化，及时处理避免证书过期。
配套测评和总结
免费证书对服务器端口和网络有要求，选主机商时确认 80 和 443 可用。想对比各家主机商的 SSL 支持与面板体验，去zhujishang.com看教程和实测再下单。 申请失败的常见提示是验证超时或域名不可达，按提示检查解析、端口和防火墙。通配符证书必须用 DNS 验证，按面板提示添加 TXT 记录，等生效后再提交。
