SSL域名证书怎么申请？目前我们建站最常用的是 Let’s Encrypt 免费证书，有效期90天还可以通过宝塔面板进行自动续签，非常方便！

今天分享个热门云平台Cloudflare免费SSL域名证书申请教程，让大家申请免费SSL证书的时候多一条渠道。

如果你的源站托管在境外，经常受到访问慢的困扰，推荐使用 Cloudflare（以下简称 CF） 进行托管，且 CF 可以免费申请长达 15年 有效期的 SSL 证书。

申请教程

1、注册CF账户

打开cf中国官网：https://www.cloudflare-cn.com/，注册一个账号。

2、添加域名

登录CF官网后，在侧边栏“网站”里，点击“添加站点”按钮。

根据弹出的步骤，依次输入域名，选择Free免费版，修改域名DNS服务器地址即可。

3、申请证书

添加域名后，点击左侧菜单”SSL/TLS“下面的”概述“，将 SSL/TLS 加密模式设置为”完全“或者”完全（严格）“

然后进入“SSL/TLS”下的“源服务器”板块，点击右边的“创建证书”按钮。

如下图所示，选择私钥类型RSA2048，主机名包括泛目录。证书有效期直接拉到最高15年。

确认没问题后点击下方“创建”按钮。

之后就会生成”源证书“（pem）和”私钥“（key），这里的 ”私钥“（key） 只出现一次。

复制保存后点击”确认“按钮就算是申请成功了。

如果忘记了可以返回“源服务器”板块下找到该证书进行下载。

总结

申请前提是域名得托管到Cloudflare平台上且开启加速，否则站点会出现“不能验证该证书”的错误提示。

针对free版本用户，如果你的源站托管在国内，开启加速后可能会导致速度不如裸奔的快。