博文纲领：
宝塔面板申请免费的1年SSL证书(根域名和二级域名)
1、TrustAsia SSL证书有效期为一年，到期后可继续免费申请，实现长期免费使用。而Lets Encrypt证书则是每三个月需要续期一次。选择根域名证书时，如，需先在宝塔面板绑定并解析顶级域名，确保域名解析到IP地址，同时建立根域名站点。
2、在宝塔面板上配置SSL证书的步骤如下：首先，你需要从JoySSL或其他可信源获取一个免费的SSL证书。完成订单申请后，确保在域名解析设置中添加CNAME和相应的记录值。如果你使用的是阿里云，需要检查域名解析是否正确指向JoySSL的服务器。等待几分钟，直到域名验证成功。
3、宝塔面板SSL证书配置方法如下：SSL证书文件获取 从沃通CA或其他证书颁发机构获取的.zip文件中，包含针对不同服务器的证书文件。 Nginx环境：需要NginxServer文件夹下的.crt和.key。 Apache环境：需要公钥文件、证书链文件和.key。Nginx环境配置 步骤： 登录宝塔面板，进入网站设置。
4、在宝塔面板中配置SSL证书，首先需要在Gworg网站申请一个SSL证书，网址为gworg.taobao.com。获取SSL证书后，登录宝塔面板，进入SSL证书管理页面。点击“添加SSL证书”，输入证书相关信息，包括域名、证书文件和密钥文件。选择上传的证书类型，一般选择标准SSL证书。然后点击“添加”，系统会自动进行证书验证。
5、提前步骤进入Gworg申请SSL证书，如果子域名很多使用通配符证书。登录邮箱下载：Gworg证书文件目录 ，都会有以下五个文件夹。宝塔BT面板只需要用到nginx文件夹。打开宝塔BT后台，点击：网站，选择：设置。
6、而通配符证书则是涵盖根域名或主机名上的所有子域名或者说二级域名网站。Digicert是全球第一大数字证书颁发机构、全球最值得信赖的SSL证书品牌，所有证书都采用业界领先的加密技术，为不同的网站和服务器提供安全解决方案，当然价格也是最贵的。
SSL证书绑定主域名,一般可以用在多少个二级域名上?
单域名SSL证书：根据字面意思很好理解的，就是仅保护一个域名的普通SSL证书，可以是顶级域名也可以是二级域名。
单域名：仅支持一个域名使用；多域名：支持多个顶级域名完全不同的域名使用，比如 http：//a.domain.com 和 http：//b.domain.com要算作2个域名；泛域名：支持*.http：//domain.com通配符子域名，且不限制该级子域名数量。
SSL证书是针对性域名、IP地址签发的，只要该域名或IP拥有CA可信证书就可以被使用。当然只有被认证签发的数字证书的域名才可以使用，没有的就无法使用了。SSL证书有三种类型：多域名证书：可以绑定250多条任意类型的域名。
SSL证书支持3个域名类型。解释原因：单域名证书：支持一个主域名或者一个子域名。通配符SSL证书：支持主域名及任何自定义的二级域名。多域名SSL证书：多不同的二级域名或者子域名。解决办法：可以在Gworg申请SSL证书。
当然可以，选择GeoTrust的多域名或者通配符证书即可，他们都可以保护多个站点，区别在于：多域名SSL证书可以保护2-250个不同的域名，主域或子域都可以。通配符SSL证书可以保护一个域名及其所有的下一级域名，没有数量上的限制，比较适合拥有多个二级域名的用户申请。
企业应该买什么类型的ssl证书?
按照SSL证书的级别来看，一般分为三类，即域名型DV SSL证书，企业型OV SSL证书以及增强型EV SSL证书，三种类型的证书适用于不同的网站类型，DV证书适合个人网站使用，几分钟之内就能签发；OV证书需要认证公司的信息，1-2天签发；EV证书的认证最为严格，一般会要求提供纸质材料。签发时间也较久。
个人选DV证书（个人证书）。事企单位选OV证书或者EV证书（企业证书）电子商务、金融或交易、品牌企业选EV证书。一个主域名或者子域名选单域名证书 主域名存在多个子域名域名选通配符证书 多个不同的域名，不规则的域名选多域名证书 解决办法：确定需要的域名确定后，到Gworg快速获得SSL证书。
选择之前您要考虑是否需要保护多个域名。例如，如果您在一台服务器上部署多个不同域名的站点，建议购买SSL多域名证书。其次一个主域名下的多个子域名，都需要证书来保护信息传输安全，您应该选择通配符证书。
个人或博客网站：可选择价格适中的域名型SSL证书。企业级网站：适合选择企业验证型证书，提供真实身份验证，安全性中等。大型电子商务或金融机构：应选用增强型SSL证书，提供最高级别的验证和安全保障，但价格也相对较高。