申请新证书（免费版）

去搜索免费ssl证书，自己找合适的；

或者登陆我现在在用的：https://www.cersign.com

选择免费公网ssl证书，走一下购买流程，无需付费；

生成CRS，后需要及时保存密钥（xxx.key文件）到本地，后面需要上传ssl证书到服务器的；

域名解析

接着就是去完成DNS域名解析，我的是在阿里云服务器上进行解析；

步骤

登录阿里云控制台，进入域名解析页面，：

记录类型：是否选择 CNAME 类型。
主机记录：填写的子域名是否正确（如 www、imakun 等）。
记录值：指向的目标域名是否正确（如 xxx.aliyuncs.com 或第三方服务提供的域名）。
TTL：建议设置为默认值（如 600 秒），或根据需求调整。
两条都需要添加（带www的和不带www的）

上传证书到服务器

我的ssl证书文件均放在/etc/apache2/ssl目录下，使用scp将.crt、.key和root_bundle.crt文文件均传到ssl目录下；

接着需要编辑/etc/apache2/site-avaliable/default-ssl.conf找到ssl证书和密钥那三行，指定新的证书，也就是修改一下路径；

完成后重启apache2；

结束