【导读】

免费SSL证书可满足测试环境及小型站点的基础加密需求。但自签发到生效全程依赖标准化流程，任一环节出错都将导致浏览器提示不安全警告。
新网提供兼容Let’s Encrypt协议的一键集成通道，并支持人工审核辅助，显著降低部署门槛。

行业趋势与适用边界

- 免费SSL证书主要基于ACME协议，由国际非营利机构Let’s Encrypt主导发行。
- 当前全球约65%的活跃域名已启用HTTPS，默认强制要求TLSv1.2+及强密钥交换机制。
- 免费证书有效期仅90天，不可用于通配符或多域名商业场景；高并发或金融类系统仍推荐选用OV/EV型付费SSL证书。
- 新网SSL证书平台全面对接ACME v2接口，同时保留传统CSR提交入口，适配不同技术水平团队。

申请四步实操指引

- 第一步：登录新网账户，在「SSL证书」栏目选择「免费DV单域证书」类型。
- 第二步：填写绑定域名（须已完成DNS解析指向当前服务器IP）。
- 第三步：按界面提示完成HTTP文件验证或DNS TXT记录验证——后者适用于CDN接入用户。
- 第四步：下载颁发后的PEM格式证书包，含公钥cert.pem、私钥key.pem及中间链chain.pem。

关键避坑提醒

- 不得修改私钥权限为777，生产环境应设置chmod 600 key.pem。
- Nginx/Apache配置中必须显式指定完整证书链，否则iOS设备可能出现握手失败。
- 自动续期脚本需提前校验crontab权限与时区一致性，建议搭配新网监控告警插件使用。

延伸问答

- Q1：同一台Linux服务器能否共存多个免费SSL证书？
A1：可以，但需确保各虚拟主机监听端口或SNI扩展标识明确区分。
- Q2：子域名www.example.com获得免费证书后，test.example.com是否自动受信？
A2：否，每个子域名需单独申请和验证。