如何申请免费泛域名ssl证书

申请免费泛域名ssl证书，需要以下四个步骤：

1、打开申请SSL证书网址：http://free.sslcity.com/ ，(注，或者可使用网址：https://www.sslforfree.com，https://freessl.cn/，https://www.joyssl.com/（目前可用）) ，按照以下提示输入自己想要申请单域名或泛域名，如：www.example.com , *.example.com，并提交申请，如下图所示：

2、默认选择证书类型RSA，验证方式建议选择DNS验证，输入邮箱，手机及QQ号码，CSR生成方式建议选择“后端服务器生成”，如下图所示：

3、点击“立即申请”以后，如下图所示：请登陆您的域名注册平台（阿里云、腾讯云、新网等），按照以下图中信息添加DNS解析。

等待3分钟以后，点击进行“验证”以后，会自动下载_.example.com.zip文件。

4、解压_.example.com.zip以后，文件夹中有如下四个证书文件，如下图所示：

可根据自己所使用的应用服务选择相应证书文件，如，nginx服务所需.key和.pem文件：需要把 fullchain.crt重命名为：.example.com.pem，然后把.example.com.key与_.example.com.pem的SSL证书文件上传到相应nginx服务器指定路径下就可以正常使用了。

注：免费SSL证书有效期是90天，每90天需要再申请一次哦。