1、免费ssl证书申请

1、通过乐此加密申请

1、先注册账号

通过 https://console.letsssl.cn/ 注册账号。

2、申请证书

通过登录后，选择左侧列表【证书】->【我的证书】，在我的证书页面选择【证书申请】，亦或者直接在左侧列表【证书】->【申请证书】；

按申请要求填写对应的信息后，会获得一份证书，其中域名认证方式必须选择其中一种才能进行自动续期操作；

3、配置https访问

登录服务器，将申请的证书上传到某个指定的目录下，例如：/etc/nginx；

然后修改NGINX的配置，配置为https访问，具体配置步骤不在这里展开，可自行搜索配置。

4、配置自动续期证书

通常申请的证书三个月到期，需要再次申请并替换服务器中的证书，为了防止忘记和需要手工再次替换，配置自动续期功能。

进入我的证书页面，查看已申请并配置好的证书，后面有个【自动续期】，点击【自动续期】进入自动续期的配置页面，按页面中的要求配置证书有关信息以及应用重载/应用重启命令后，下方有个【生成部署命令】按钮，选择【CLI命令行模式】后点击生成【生成部署命令】按钮，登录服务器，将生产的命令在服务器中执行，即可配置好自动续期功能。最好是在配置完成后验证一下是否已成功配置自动续期，但生成的命令中的末尾已包含立即尝试一次部署，确保证书路径和应用命令配置正确。