本文主要介绍从腾讯云上获取免费SSL证书的过程，至于SSL的证书类型都有哪些，可以参考https原理和SSL证书类型。
1. 从腾讯获取免费的SSL证书
腾讯免费ssl证书获取链接：https://console.cloud.tencent.com/ssl
注意：申请时若未在腾讯云上进行实名认证，则会先跳转到实名认证。
下面为免费申请页面，默认可以使用1年。
image.png
点击确定之后，进入如下页面，其中通用名称就是你的域名，申请邮箱就是你申请域名时使用的邮箱。
image.png
点击下一步，进入到手动DNS验证或者文件验证页面，本文使用的是手动DNS验证，具体的操作步骤可以点击“详细说明”查看。
image.png
点击“确定”之后，会显示带验证的DNS的基本信息。
image.png
上图中，主机记录、记录类型TXT，和记录值需要填写到你备案域名的地方。本文的域名是在阿里云申请的，因此需要在阿里云的域名记录中添加一条TXT记录。
2 在阿里云域名配置中添加TXT记录
本文实验的域名是在阿里云上申请的。进入阿里云控制台，域名列表=》点击对应域名的“解析”
image.png
进入到“解析设置”页面，添加解析
image.png
下面记录类型选择 TXT，主机记录、记录值即为上述生成的内容。然后确定即可。
image.png
3 腾讯云上下载SSL证书
添加TXT记录之后，大概5min之内就能审核通过，然后登陆腾讯云，就可以下载SSL证书了。
image.png
证书审核通过之后，下载证书文件，解压之后会有以下几种类型web服务器的证书：
image.png
Apache中的三这个证书文件如下：
image.png
