一、CA 机构
SSL.com 是一家成立于美国的商业证书颁发机构（CA），持有 WebTrust 审计认证，根证书预置在 Chrome、Firefox、Safari、Edge 以及 iOS / Android / Windows / macOS 信任库中。
与 Let's Encrypt 这种纯非营利免费 CA 不同，SSL.com 既有付费 OV/EV/通配符/多域名产品线，也面向个人和测试场景提供 $0 免费 DV 单域名证书（90 天），走的是"商业 CA 提供免费档"的路线。
二、SSL.com 免费证书特点
-
免费：单域名 DV 证书 0 美元，续期同样免费，无需信用卡。
-
90 天有效期：符合 CA/B 论坛基线要求（2026 年起逐步收紧至 90 天以内），比传统 1 年证书更短，但逼迫你做自动化。
-
单域名 + 可选 www ：覆盖 acmessl.cn，可同时把 www.acmessl.cn 作为 SAN 免费带上；不支持通配符
*.acmessl.cn，也不支持多域名打包。 -
DV 验证：只验域名控制权，不验企业身份；支持 HTTP 文件验证、DNS CNAME 验证、域名管理员邮箱验证三种方式。
-
同根信任：链到 SSL.com 付费证书同一个公开信任根，浏览器兼容性与其他商业 DV 一致。
-
带 Site Seal：免费版也会激活 SSL.com Smart Seal 站章（纯展示，无保险金额）。
-
双通道申请：既可以在官网手动点选申请，也可以用 ACME 协议（Certbot / acme.sh / Caddy）自动化签发。
-
无保修：免费 DV 不含商业质保金，电商/支付场景建议升 OV/EV。
三、申请 SSL（两种方式）
方式 A：官网手动申请（适合新手/单次测试）
-
打开 https://www.acmessl.cn ，点 免费获取证书。
-
注册 acmessl.cn 账号（邮箱即可）。
-
填写单域名，例如 acmessl.cn;www.acmessl.cn。
-
选 DCV 验证方式：
-
HTTP 文件 ：把指定文件传到站点
.well-known/acme-challenge/类似路径，需 80 端口可访问； -
DNS TXT：按页面给的 host/value 加一条 TXT 记录（推荐）；
-
-
验证通过后几分钟签发，下载 Nginx/Apache/IIS 对应包，部署到宝塔等服务器或 CDN。
提示：免费档每次都是新证书，到期前 90 天循环，手动续期要点官网。
四、SSL.com 免费 vs Let's Encrypt 一句话对比
| 维度 | Let's Encrypt | SSL.com 免费 DV |
|---|---|---|
| 价格 | 永久免费 | 永久免费 |
| 有效期 | 90 天 | 90 天 |
| 单域名 | 支持 | 支持（含 www SAN） |
| 通配符 | 支持（DNS-01） | 不支持 |
| 多域名 | 支持（SAN） | 不支持 |
| 申请入口 | ACME 为主 | 官网手动 + ACME 均可 |
| 站章/品牌 | 无 | 有 Smart Seal |
| CA 性质 | 非营利 ISRG | 商业 CA 免费档 |
| 升级路径 | 无 | 同账号直升 OV/EV/通配符 |
五、适用场景小结
SSL.com 免费单域名 90 天证书适合：个人博客、静态展示站、开发/测试环境、首次 HTTPS 迁移验证、对"商业 CA 根"有偏好的站长。
如果你要通配符、几十个域名一张证书、纯 CLI 批量运维 ，Let's Encrypt 或更顺手；如果你要以后平滑加钱升 OV/EV 且不想换 CA，acmessl.cn 免费档是合适的起点。
注意：90 天证书的核心不是"免费"，而是"必须自动化续期"。无论选哪家，生产环境都建议用 acmessl DNSAPI定时任务兜底，别靠人工记日子。