如果我们网站项目准备长期使用的，蜗牛个人建议选择付费SSL证书且一次购买较长年限，这样省的每次续约的时候还需要更换证书，或者我们采用类似Let\\’s Encrypt这样无限续费的证书，但是这个证书一个周期是90天，虽然我们WEB环境默认是帮助自动续约的，但是有些时候不能自动，所以需要进行定期的检查。

今天上午蜗牛在查阅文档的时候又发现国外Instant SSL商家也有提供免费90天Comodo SSL证书。从介绍看并不能续约，就只提供90天时间。对于我们长期准备使用的项目来说不合适，但是对于有需要短期测试的项目来说是可以申请的，因为有些项目环境中我们并不能一键安装类似Let\\’s Encrypt证书，可以直接用第三方证书安装。

今天大年三十，很多同学们都在忙着回家、吃睡。蜗牛离家不远，所以每年都体验不到春运拥挤的感觉，就在这里更新这篇文章，等会也要出去转转。

第一、免费证书申请地址

申请地址：https://www.instantssl.com/free-ssl-certificate.html

第二、准备CSR文件申请

这里我们需要准备CSR文件，在线申请工具很多，比如我们可以到chinassl申请。

申请地址：https://www.chinassl.net/ssltools/generator-csr.html

申请到KEY文件和CSR文件。复制CSR文件后进行申请SSL证书。

这里我们输入CSR文件，然后选择应用系统环境。

第三、验证域名所有权

选择一个适合自己的方式验证域名所有权。可以是WHOIS邮件验证，也可以是DNS验证。

第四、完成注册信息和验证

这里我们需要完成注册信息。

同意条款最后确认。

因为我选择的是邮件验证，所以等待邮件激活码后激活。

第五、验证完毕等待证书

到邮箱查看验证激活码后激活，就完成订单。大约不到2分钟，邮件收到证书文件。

对于证书的安装，蜗牛在之前博文中较多篇幅介绍到。我们可以翻看之前篇幅进行参考。

1、LNMP一键包环境安装SSL安全证书且部署HTTPS网站URL过程

2、宝塔面板给站点安装自定义SSL证书（Apache/Nginx）