之前博客一直用 Let’s Encrypt 免费申请证书，支持泛域名，而且免费，仅仅只需要三个月一次更新。
如果仅仅是主域名的 SSL 证书，不管阿里云还是腾讯云都支持免费使用。
最后我使用AlphaSSL泛域名证书，一年29.99元，也不算贵，胜在不用隔三差五去更新证书了。
这是我第一次使用 AlphaSSL 证书，接下来是使用申请步骤和流程。

网上官方申请教程其实并没看太懂，甚至那几种申请方法中被强烈推荐的内置 API 邮箱使用方法。所以这里我直接分享我的步骤。

准备

一个域名的 admin 邮箱，因为后续的证书内容都是发到这个邮箱中，注意，必须是域名的 admin 邮箱，比如我这里就是
admin#xgiw.com（#替代@）。
这个邮箱的获取其实是整个步骤最难的，我这里使用腾讯企业邮箱创建的域名邮箱。这个步骤我就不分享了，贴一个官方教程。
创建 admin 邮箱后记得先测试，验证能不能收取邮件。

申请

1、将域名的所有解析都暂停，只保留腾讯企业邮箱配置的两条 MX 记录。
2、打开 CSR 生成 CSR 和 Key。

将 Certificate Private Key 里的内容复制出来，创建一个 txt 文件，粘贴进去保存，退出后对文件重命名为server.key.pem 。
这个文件就是证书的私钥文件，文件可以用文本编辑器打开
3、申请AlphaSSL
再申请之前，我们需要买一个 TOKEN，前面说的29.99元就花在这。
购买地址
支付完成在网站后台订单里可以找到这样一串字符串B9476AC4F130945A081224951B0BDYYE
复制上面内容，打开申请地址，将它粘贴到对应位置，还需要复制粘贴之前生成的 CSR，将它复制到上面的框。

最后点击右下角的Get AlphaSSL。
然后就可以看到如下画面，说明成功了，等着接收邮件就行了。

登录进邮箱，可能需要过几分钟，会收到一封带有链接的邮件。

点击链接，再点击同意。

再过一分钟左右，又收到一封邮件，这里面就是证书内容的邮件。所以，一共收到两封邮件，这里要注意。

到了这一步，我们差不多就完成了，将邮件里的证书内容复制出来，再创建一个 txt 文本，将它粘贴进去。
再补全证书内容，将下面内容粘贴到前面内容的尾部。