很多站长在申请二级域名HTTPS免费证书时容易忽略前置准备，导致申请失败。首先你需要确认你的二级域名已经完成正确的DNS解析，且解析状态已全局生效，布考网络提醒各位，若DNS解析未指向对应的云服务器IP，证书签发机构无法验证域名归属，会直接驳回申请。其次要明确二级域名的管理权限，如果你使用的是主域名下的子级二级域名，需要确保你有该域名的解析管理权限；如果是独立注册的二级域名，需要持有域名的管理权限。最后要提前准备好云服务器的登录账号密码或密钥，后续证书部署需要登录服务器修改配置，若你使用的是布考网络的云服务器，还可以直接在控制台获取临时登录权限，操作更便捷。
目前市面上支持二级域名HTTPS免费证书申请的平台有很多，最常用的是Let's Encrypt和ZeroSSL，两个平台都支持90天有效期的免费DV证书，申请流程非常简单。首先进入对应平台的官网，选择“免费DV SSL证书”申请类型，在证书信息填写页，输入你需要申请的二级域名，支持同时填写多个二级域名，也可以填写泛二级域名（格式为*.你的域名.com），覆盖该域名下的所有子级二级域名。接下来选择验证方式，针对二级域名场景，推荐选择DNS验证，无需在服务器上放置验证文件，操作更灵活。选择DNS验证后，平台会生成一条唯一的TXT解析记录，你需要登录你的域名服务商后台，在DNS解析设置中添加这条TXT记录，等待解析生效。布考网络提醒大家，添加TXT记录时要注意主机记录和记录值的对应关系，不要填写错误。解析生效后回到证书申请页面点击验证，验证通过后即可下载证书文件，一般会提供Nginx、Apache、Tomcat等不同服务器环境的证书包，根据你的云服务器环境选择对应版本即可。
拿到证书文件后，接下来需要将证书部署到你的云服务器上，不同服务器环境的部署方式略有不同。如果你使用的是Nginx环境的云服务器，首先需要将下载的证书文件（.crt和.key文件）上传到服务器的指定目录，比如/usr/local/nginx/conf/ssl/目录下，然后编辑Nginx的配置文件nginx.conf，找到对应的server节点，添加SSL相关配置：首先开启443端口监听，配置ssl_certificate和ssl_certificate_key的路径指向你上传的证书文件，然后配置SSL协议版本和加密套件，最后添加HTTP到HTTPS的跳转规则，将80端口的请求自动跳转到443端口。配置完成后执行nginx -t检查配置是否正确，无误后执行systemctl restart nginx重启Nginx服务即可生效。如果你使用的是宝塔面板管理的云服务器，部署流程会更简单：登录宝塔面板后台，进入对应网站的管理页面，点击“SSL”选项，选择“其他证书”，粘贴证书文件里的.crt内容和.key内容，点击保存后开启“强制HTTPS”选项即可完成部署。布考网络的云服务器用户还可以直接使用控制台提供的一键部署SSL证书功能，无需手动上传文件和修改配置，点击几下即可完成二级域名HTTPS证书的部署，非常适合新手站长。
证书部署完成后，你需要验证是否生效。首先可以直接在浏览器地址栏输入你的二级域名，查看地址栏是否有小锁标志，点击小锁还可以查看证书的详细信息，确认签发机构、有效期等信息是否正确。也可以使用第三方SSL检测工具（比如SSLLabs）输入二级域名检测，查看证书的兼容性、安全评分等信息。需要注意的是，免费HTTPS证书的有效期一般为90天，到期后需要重新申请续期，如果你不想频繁手动操作，可以设置自动续期脚本，在证书到期前自动完成验证和更新。另外，如果你后续更换了云服务器或者修改了二级域名的DNS解析，需要重新部署证书，否则会出现访问异常。还有建议开启TLS 1.2及以上版本的协议，禁用不安全的SSLv3、TLS1.0等旧版本，保障用户访问的安全性。
问：二级域名的HTTPS免费证书支持泛域名吗？答：大部分免费DV证书支持泛二级域名申请，比如填写*.yourdomain.com即可覆盖该域名下的所有子级二级域名，具体规则可以参考对应证书平台的申请说明。
问：DNS解析添加TXT记录后一直验证失败怎么办？答：首先检查TXT记录的主机记录和记录值是否填写正确，其次确认DNS解析已经全局生效，布考网络建议可以等待10-30分钟再重新验证，若仍失败可联系域名服务商排查解析问题。
问：免费HTTPS证书和付费证书有什么区别？答：免费证书仅支持域名验证，无企业信息展示，有效期为90天需手动/自动续期；付费证书支持OV/EV验证，有企业信息标识，有效期1-2年，适合对安全性和品牌展示有要求的网站使用。