国内主流云厂商提供免费单域名SSL证书，有效期通常为1年，申请完成后即可让www子域名切换到HTTPS。下面说清楚申请步骤、证书类型选择和配置验证要点。
免费SSL证书从哪里申请？
阿里云、腾讯云、华为云均提供免费单域名DV证书，每个账号可申请若干张，数量因平台政策调整而不同。申请入口通常在控制台的"SSL证书"或"证书管理"板块。
- 免费证书只保护一个域名，如
www.example.cn； - 通配符证书（如
*.example.cn）可覆盖所有子域名，一般需付费； - 有效期通常为1年，到期前须手动或自动续签，否则浏览器会报"不安全"警告。
申请步骤：4步拿到证书文件
- 登录云控制台，进入SSL证书管理页，选择"申请免费证书"。
- 填写域名，输入带www的完整子域名，如
www.xxxx.cn。 - 域名所有权验证，最常见的方式是DNS验证：在域名控制台添加一条TXT记录，云厂商审核后自动通过。如果你还没配置A记录，可以先参考A记录怎么加？www解析与裸域跳转一起配，把解析和证书验证一并处理。
- 下载证书文件，根据服务器类型（Nginx/Apache/Tomcat）选择对应格式，一般包含
.pem（证书）和.key（私钥）两个文件。
服务器端如何配置HTTPS？
以Nginx为例，将证书文件上传至服务器指定目录，在配置文件中新增443端口监听，指向证书路径与私钥路径，重载服务即可。
配置完成后，务必同步设置HTTP强制跳转HTTPS：在80端口配置中加入 return 301 https://$host$request_uri;，确保用户不管输入哪种方式访问，最终都走加密连接。
整个SSL配置只是www子域名怎么配置？解析、跳转、SSL三步走的最后一环，建议把解析和裸域跳转都确认正常后再申请证书，避免DNS验证失败。
常见问题快速解答
- 免费证书能用多久？
- 有效期通常为1年，到期前须续签，部分云厂商支持自动续签，建议开启。
- 通配符证书和单域名证书怎么选？
- 只有www一个子域名，免费单域名证书够用。若有多个子域名（如
api.、m.），通配符证书更省事，但通常需要付费。 - 配置后浏览器还是显示"不安全"？
- 常见原因：页面内存在HTTP链接（混合内容），或证书域名与实际访问域名不一致。逐条排查即可。
- 裸域（不带www）需要单独申请证书吗？
- 如果裸域直接跳转到www，可以只为www申请；如果裸域独立提供服务，则需分别申请或使用通配符证书。
到期续签别忘了
免费SSL证书有效期通常为1年，到期不续签会导致用户访问时看到安全警告，严重影响信任度。建议在证书到期前30天完成续签，并重新上传证书文件至服务器。部分云厂商提供到期提醒邮件，注册时确认通知邮箱已正确填写。
申请到配置，整个免费SSL证书流程并不复杂。核心是：选对云厂商、验证域名所有权、上传证书文件、开启HTTP强制跳转HTTPS——四步完成，www子域名即可全面切换加密访问。