免费SSL申请与部署，网站防护必备！

一、引言

　　SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。它可以加密网站和APP传输数据,让机密信息更安全,保障网站和APP安全运行.
　　西部数码是国内著名的IDC，提供域名、主机等服务，本站持有域名即在西部数码申请。它同样提供SSL申请，最初好像是“一元”薅到的羊毛！本站不花钱办事情的原则，最近在网上冲浪时发现 润雨云科技也提供SSL证书免费服务。
　　废话不多说，Fellow Me，站长带大家一起申请和部署SSL证书，为你的网站加一把安全锁🔐！

二、申请教程

1、注册及登陆 [润雨云科技](https://rainyun.fun) ，QQ、微信可以快捷登录，非常方便，必须给雨云点赞；
2、登录后台点击 SSL证书，输入域名，并在你的域名供应商那里增加一条TXT记录，然后静静等地解析生效。名称和数值记录如下：

主机名（RR）：_acme-challenge
记录值：8c-WcGEv31HycgGUqLnvfKqGN-TlykU4e1jZpPeKNRc

⚠️如果你的域名不是原有ICD的DNS解析，那么一定先把DNS解析改回提供商的，切记，站长在这里踩坑啦！！！在添加TXT记录是非常简单的操作了，这里就不展示了。我是次日登录雨云后台看到解析生效，也就提示SSL证书申请成功呢啦，见下图：

3、点击左侧 我的证书，可以查看证书申请日期及到期时间。重点来了，操作一栏下方有 查看&下载，点击链接后就可以下载申请成功的SSL证书啦，免费期限3月！证书是以你申请域名命名的压缩包，解压后看到 full_chain.pem和 private.key两个文件！

三、SSL部署

　　 Freehostia 是老牌的空间提供商，250MB Disk Space & 6GB Monthly Traffic足以支持个人博客，而且不随意删除个人网站，强烈推荐！因此，站长就以Freehotia控制面板，给大家演示一下！
1、依次点击 我的域名、 SSL证书，可以看到证书填写页面，见下图：

2、打开下载证书文件，进行key提取。对于 .pem和 .key结尾文件，windows下可以用系统自带记事本，MacOS可以用自带的文本编辑器打开，private.key中提取到的文件就全部拷贝到private.key空白栏里；证书和CA分别对应pem文件里面的上、下两部分key密钥，分别粘贴即可。

3、最后点击 启用SSL证书，不出意外就提示成功啦！

 四、心情驿站

擦不掉人间苦 -- 刘阳阳
夜色沉沉心事重重
回忆像潮水淹没了我
那些笑容早已模糊
只剩下泪水在眼角停驻
我试着擦掉那些痛的痕迹
可每一次触碰都更深地刻在心里
人间的苦像一场无边的雨
淋湿了梦也淋湿了自己
擦不掉的苦抹不去的痛
在心底深处悄悄生根发芽
那些未说完的话未了结的牵挂
像风中的沙握不住也放不下
街灯昏黄影子孤单
脚步沉重走不出这夜晚