腾讯云如何申请免费SSL证书？

在腾讯云申请免费 SSL 证书非常简单，整个过程完全在线完成。不过在开始之前，你需要先了解腾讯云免费证书的几个核心限制：

有效期：90天（到期后需要重新申请）。

域名类型：仅支持单域名（例如 www.knowsafe.com），不支持通配符域名（如 *.knowsafe.com）和 IP 地址。

账号额度：一个腾讯云账号最多可申请 50 张免费证书。

以下是详细的操作步骤：

1. 登录控制台并进入申请页面

首先，登录腾讯云官网控制台，在顶部搜索栏搜索“SSL 证书”，进入 SSL 证书管理控制台。在“我的证书”页面，点击**“申请免费证书”**（或“免费证书”页签下的“申请免费证书”）。

2. 填写证书申请信息

在弹出的申请表单中，填写以下关键信息：

证书绑定域名：输入你需要申请 HTTPS 的完整域名（如 www.knowsafe.com）。

域名验证方式：通常建议选择**“自动 DNS 验证”**（前提是你的域名 DNS 服务器已经托管在腾讯云/DNSPod 下，系统会自动添加验证记录，无需手动操作）。如果域名在其他平台解析，则选择“手动 DNS 验证”，稍后需要去域名服务商处添加一条 TXT 记录。

其他信息：算法选择默认的 RSA 即可；证书备注名、标签等可以按需填写，也可以留空。

3. 提交申请并完成验证

确认信息无误后，点击**“提交申请”**。

如果你选择了“自动 DNS 验证”且域名在腾讯云解析，系统会自动完成验证。

如果你选择了“手动 DNS 验证”，请根据页面提示，去你的域名 DNS 服务商处添加指定的 TXT 主机记录和记录值。

4. 等待签发与下载部署

提交验证后，CA 机构通常会在几分钟到几小时内完成审核并签发证书。签发成功后，你可以在“我的证书”列表中找到这张状态为“已签发”的免费证书。

点击右侧的**“下载”**，即可获取适用于 Nginx、Apache、IIS 等不同服务器的证书文件（包含 .crt 和 .key 文件），然后按照官方指引部署到你的服务器上即可开启 HTTPS 访问。

温馨提示：由于免费证书有效期只有 90 天，建议你在证书到期前 30 天左右，按照同样的流程重新申请一张新证书并进行替换部署，或者设置到期提醒，以免证书过期影响网站正常访问。

如果需要更长久和更安全稳定的证书，也可以考虑iTrustSSL证书，新用户注册享20-50元/年。