随着互联网的日益发展，它已经深入的人们生活的方方面面，可以说我们已经离不开互联网了。面对人类如此的依赖，互联网安全愈发的重要，个人隐私也愈发的需要保护起来。如何才能提高我们上网的安全呢？如何保护我们上网的隐私？如何防止被黑客劫持？等等，许多安全因素需要考虑到。
在大厂 Google chrome 标记网站是否安全和 Apple ATS 政策，还有微信小程序的推动下，HTTPS 逐渐进入了大家的视线，它让大家认识到互联网加密的必要性和急迫性。并且随着近段时间《网络安全法》的发布，让人们更加重视到互联网安全的重要性，我们必须要在互联网基础架构上就能够保证安全，使用 HTTPS 势在必行。做为 HTTPS 的重要组成部分 SSL 证书，也开始有了免费性质的，本篇文章介绍到如何申请免费证书。
博主也发现，越来越多的博主和站长将自己的网站架上 HTTPS，看来 HTTPS 的时代来了。
申请证书
更多证书：https://pandassl.com
该网站专门做免费证书的申请，据说未来会添加更多的证书品牌。现在支持证书申请，证书到期提醒，证书管理等功能。目前可以申请两款证书：Let's Encrypt 和 TrustAsia。两者之间的区别在于：
- Let's Encrypt，支持多域名，有效期 3 个月。
- TrustAsia，支持单域名（赠 www），有效期 1 年。
- Let's Encrypt V2，支持多域名通配符，有效期 3 个月。
1、填写域名
在网站首页填写你需要颁发证书的域名，以英文 , 分开。如果是单域名，默认会自动加上 www 的域名。
2、输入邮箱
FreeSSL 提供证书到期提醒的功能，通过该邮箱，FreeSSL 会在证书到期前 30、7 天邮件提醒你更换证书。非常的棒，以后再也不怕证书过期了。
3、选择证书/验证类型
该网站两个品牌均可以申请 RSA 和 ECC 证书，并且支持 DNS 验证和 File 文件验证。选择自己最方便的方式。
这里需要对 CSR 生成进行说明，有三种方式：
- Web Cryptography，网站默认使用 Web Cryptography 进行私钥和 CSR 的生成。这将不会产生私钥在网络中传播的可能，尽可能的保护了你申请的证书的安全。
-
手动粘贴，如果你对安全非常重视，你可以通过粘贴自己生成的 CSR 进行申请。
freessl-paste - 服务器生成，不建议，在你的浏览器不支持 Web Cryptography（有提示） 且未能自己粘贴 CSR 的情况下，FreeSSL 服务器会帮你自动生成私钥和 CSR 进行申请。在最后一步下发证书的时候，私钥会连同证书一起返回。
4、点击生成
所有东西都已经准备好了，点击生成。如果你是 DNS 验证，你能够获得如下信息：
你需要到 DNS 服务商处添加该 TXT 记录，完成之后。你可以动过手动验证的方式进行验证（如果直接点击验证，失败后需要重新填写验证信息），当所有域名验证通过之后，点击 验证，你就可以获得你的证书了。
5、获取证书
当你的验证信息通过之后，你会看到如下：
第一个框内的是证书（包含中间证书），第二个框内的是私钥。你可以方便的复制，或点击下载打包成一个 zip 文件。自此，申请证书完成。
证书管理
FreeSSL.cn 支持简单的后台管理，如证书下载，证书信息查看，证书到期提醒等功能。
需要简单说明下，证书下载只能够下载到证书文件，私钥是下载不了的。如果你的私钥丢掉，你可以查看你的浏览器 localstage 里是否有私钥（前提是没申请过新的证书），他们把它存放在这里。
1、注册账号
想要进入到管理证书的后台，首先需要申请一个账号：
它会发送一封激活邮件到你的邮箱，点击激活连接就激活了并且自动登录。
2、登录后台
直接登录进入管理后台，非常的简洁：
3、证书信息查看
4、证书上传
证书查看没有进行过多的解释，我想应该是给证书到期提醒做的功能吧，方便用户管理自己的证书。
