SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能的文件。当前大多数的ssl证书是收费的，我所知道的只有腾讯云可以申请到1年有效期的二级域名使用的ssl证书，下面是申请的流程，需要一个腾讯云完成实名认证的账号
进入控制台-->SSL证书管理-->证书列表，点击申请证书，确认证书类型，亚洲诚信免费版DVSSL证书，进入到证书申请信息录入界面
录入相应的信息，进入到域名身份验证界面
① 通用名称：证书绑定的域名（格式：www.domain.com），必填项
② 申请邮箱：必填项
③ 证书备注名，私钥密码，确认密码为非必填项
④ 所属项目填默认值
域名身份验证，选择验证方式: 手动DNS验证,文件验证;选择好验证方式之后点击“确认申请”即可；
此教程采用的是：手动DNS验证的方式，点击确认申请后弹出页面框，点击“查看证书详情”，可以查看证书的详情，证书详情里有DNS验证所需要的信息
下面开始进行DNS验证，进入到你服务器所在的地方（我的是阿里云），找到域名解析，为该证书的域名添加一条解析记录，记录类型及信息可以参考“证书详情”，也可以参考官方给出的文档：https://cloud.tencent.com/document/product/400/4142
添加域名解析完成且域名解析正确后，状态由“待验证”变成 “已颁发”；也可以进入到证书详情页面，自动诊断查询
注意：
-
-
注意域名解析的解析类型，记录值
-
证书过期前三个月即可重新申请
-