SSL.com 证书：免费单域名 90 天证书

一、CA 机构

SSL.com 是一家成立于美国的商业证书颁发机构（CA），持有 WebTrust 审计认证，根证书预置在 Chrome、Firefox、Safari、Edge 以及 iOS / Android / Windows / macOS 信任库中。

与 Let's Encrypt 这种纯非营利免费 CA 不同，SSL.com 既有付费 OV/EV/通配符/多域名产品线，也面向个人和测试场景提供 $0 免费 DV 单域名证书（90 天），走的是"商业 CA 提供免费档"的路线。

免费：单域名 DV 证书 0 美元，续期同样免费，无需信用卡。
90 天有效期：符合 CA/B 论坛基线要求（2026 年起逐步收紧至 90 天以内），比传统 1 年证书更短，但逼迫你做自动化。
单域名 + 可选 www ：覆盖 acmessl.cn，可同时把 www.acmessl.cn 作为 SAN 免费带上；不支持通配符 *.acmessl.cn，也不支持多域名打包。
DV 验证：只验域名控制权，不验企业身份；支持 HTTP 文件验证、DNS CNAME 验证、域名管理员邮箱验证三种方式。
同根信任：链到 SSL.com 付费证书同一个公开信任根，浏览器兼容性与其他商业 DV 一致。
带 Site Seal：免费版也会激活 SSL.com Smart Seal 站章（纯展示，无保险金额）。
双通道申请：既可以在官网手动点选申请，也可以用 ACME 协议（Certbot / acme.sh / Caddy）自动化签发。
无保修：免费 DV 不含商业质保金，电商/支付场景建议升 OV/EV。

打开 https://www.acmessl.cn ，点免费获取证书。
注册 acmessl.cn 账号（邮箱即可）。
填写单域名，例如 acmessl.cn;www.acmessl.cn。
选 DCV 验证方式：
- HTTP 文件 ：把指定文件传到站点 .well-known/acme-challenge/ 类似路径，需 80 端口可访问；
- DNS TXT：按页面给的 host/value 加一条 TXT 记录（推荐）；
验证通过后几分钟签发，下载 Nginx/Apache/IIS 对应包，部署到宝塔等服务器或 CDN。

提示：免费档每次都是新证书，到期前 90 天循环，手动续期要点官网。

SSL.com 免费单域名 90 天证书适合：个人博客、静态展示站、开发/测试环境、首次 HTTPS 迁移验证、对"商业 CA 根"有偏好的站长。

如果你要通配符、几十个域名一张证书、纯 CLI 批量运维 ，Let's Encrypt 或更顺手；如果你要以后平滑加钱升 OV/EV 且不想换 CA，acmessl.cn 免费档是合适的起点。

注意：90 天证书的核心不是"免费"，而是"必须自动化续期"。无论选哪家，生产环境都建议用 acmessl DNSAPI定时任务兜底，别靠人工记日子。