做网站和API经常会需要域名相关的东西，随着现在主流平台的开发方向都逐渐要求https域名，域名ssl配置开始变得必不可少。腾讯和阿里的免费证书是可以用的，缺点是需要每年都需要自己去重新申请一遍证书然后部署到对应的服务器上。当然也可以采用云服务商提供的一键部署（收费）或者自己上传证书到slb（负载均衡）上自动部署。总之就是常规做法下无法避免手动操作。这时候要做到自动续期免费证书就需要自己写脚本或者爬虫了。当然也可以用别人写好的，比如acme.sh。下面就说下freessl.cn下自动续期免费ssl证书: 先去<a href="https://freessl.cn">freessl.cn</a>用邮箱注册个账号，然后直接申请免费证书。我这里选的亚信的证书: <img src="https://product.liyiru.top/uploads/8f2fdde19a5b920941d83fcbd97ff07d.png"/> 接下来需要根据freessl的提示去自己的买的域名服务商那边添加解析验证NDS解析。 然后根据提示在服务器上下载安装并运行acme.sh就可以了。 <img src="https://product.liyiru.top/uploads/05f0b74c3b9a7f3710815bec1ec2936d.png"/> 需要注意的一点是，acme.sh在Linux下运行后一般会自动新增一条crontab定时任务，也就是说ssl证书会在定时任务下自动更新，apache和nginx配置下完全可以只配置一次ssl证书地址就自动续期，完美！