申请SSL证书，http→https

现在市面上有很多分发SSL证书的服务商，比如阿里云ssl,腾讯云ssl,华为云ssl,百度云ssl，七牛云ssl,zerossl,cloudfaressl，let’s Encrypt ,西部数码ssl等等，本期我们以单域名申请为例，以51ssl为例，因为其较简单，有90天免费期限，到期后可再次申请。

1、打开FreeSSL.cn这个网站，该平台支持多域名、通配符和51SSL证书的申请，点击51SSL。

2、跳转到51SSL界面，点击控制台登录自己的账号，没有账号的自己注册一个。

3、登录51SSL后选择证书产品——非商业证书——TrustAsia 免费域名型多域名通配符SSL证书——点击购买。

4、输入通配符名称，一般格式为*.hefanx.com，设置证书下载密码——确认密码——提示密码，验证方式选择DNS验证——随后点击提交证书请求。

5、随后会跳转到订单详情页面——点击域名验证——会看到域名验证的详细信息。

6、然后打开自己在域名服务商上解析的域名——点击DNS服务——添加一条CNAME类型的记录——点击保存。

7、回到51SSL网站的订单管理页面查看订单详情，十分钟左右域名验证通过后SSL证书就会成功签发。随后点击证书管理，打开刚签发的SSL证书详情页面，点击右上角的证书操作——下载证书。

8、选择证书格式为所有类型——点击下载，输入证书下载的密码即可成功下载。随后再解压就完成了。其中密钥为(KEY格式)，证书为(PEM格式)。