一、核心申请渠道（支持一年期）
JoySSL（政务/教育类首选）
特点：国内CA服务商，提供单域名/通配符免费一年期证书，支持无限续签，兼容主流浏览器。
申请步骤：
- 访问 JoySSL官网 ，注册账号时务必填写邀请码230959（解锁免费权限）。
- 选择“免费一年期证书”或“政务版/教育版”，填写域名及单位信息。
- 完成域名验证（DNS解析添加TXT记录或上传文件到服务器根目录）。
- 审核通过后下载证书包，按服务器类型（Nginx/Apache/IIS）配置部署。
GoGetSSL（国际渠道，限1个名额）
特点：提供RSA/ECC算法支持，默认保护
www和@域名，签发后一年有效。申请步骤：
- 注册 GoGetSSL账户 ，每人限购1个免费证书。
- 生成CSR文件（需保存私钥），提交域名信息。
- 通过邮箱或DNS CNAME验证域名所有权。
- 下载
.pem证书和.key文件，部署到服务器或CDN平台。
二、避坑指南 & 关键细节
验证方式选择：优先使用DNS解析验证（无需服务器文件操作），避免因文件路径错误导致失败。
证书续期策略：
- JoySSL到期前登录控制台开启邮件提醒，或用脚本检测证书有效期。
- Let’s Encrypt虽仅90天有效期，但可通过Certbot实现自动续期。
兼容性风险：免费证书可能缺少OCSP装订等高级功能，金融/电商类站点建议升级付费版。
