在申请二级域名HTTPS免费证书前，需要先完成3项基础准备工作：第一，确认二级域名已经完成DNS解析，将域名正确指向你使用的云服务器公网IP，若DNS解析未生效，CA机构无法完成域名所有权验证；第二，确保云服务器已经正常联网，且443端口（HTTPS默认端口）未被防火墙拦截；第三，准备好域名的管理权限，部分验证方式需要登录域名注册商后台添加解析记录。如果你是布考网络云服务器的用户，还可以直接使用布考网络控制台预装的证书申请工具，无需手动配置环境，大幅提升申请效率。
目前国内站长常用的免费HTTPS证书申请渠道主要有3类：第一是国际权威CA机构Let's Encrypt，提供有效期90天的免费证书，支持自动续期，是全球使用率最高的免费证书渠道，但申请时需要具备一定的服务器操作基础；第二是第三方证书平台ZeroSSL，提供有效期1年的免费证书，申请流程更简单，支持网页端直接操作，适合新手用户；第三是各大云服务商提供的免费证书，比如阿里云、腾讯云、布考网络等，均提供有效期1年的免费DV证书，申请流程完全可视化，无需命令行操作，且支持自动部署到同平台的云服务器，是新手用户的首选渠道。
这里以使用率最高的Let's Encrypt证书为例，讲解具体的申请流程：第一步，登录你的云服务器，安装Certbot证书申请工具，以Nginx环境为例，执行对应的安装命令即可完成环境部署；第二步，执行Certbot申请命令，选择Nginx插件，输入需要申请证书的二级域名，多个域名用空格隔开；第三步，选择DNS验证方式，按照提示登录域名注册商后台，添加对应的TXT解析记录，等待解析生效后回到命令行按回车；第四步，验证通过后，Certbot会自动将证书文件下载到服务器的指定目录，同时自动配置Nginx的HTTPS规则，申请流程全部完成。如果是使用布考网络的云服务器，还可以直接在控制台选择“免费证书申请”功能，输入二级域名后自动完成验证与部署，全程无需命令行操作。
如果申请证书后没有自动部署，也可以手动配置到云服务器中：以Nginx服务器为例，首先打开Nginx的配置文件，找到对应二级域名的server配置块，添加443端口的监听规则，将申请到的证书文件路径（公钥证书、私钥证书）填写到对应的配置项中，同时配置HTTP到HTTPS的跳转规则，将所有80端口的访问请求自动跳转到443端口；配置完成后执行Nginx重载命令，使配置生效。如果是Apache服务器，则需要修改httpd.conf配置文件，加载SSL模块，添加对应的443端口配置与证书路径即可。布考网络的云服务器控制台也提供了可视化证书部署功能，用户只需上传证书文件，选择对应的二级域名与服务器，即可一键完成部署，无需手动修改配置文件。
证书部署完成后，可以通过3种方式验证HTTPS是否生效：第一，直接在浏览器中输入二级域名的HTTPS地址（https://你的二级域名），如果地址栏显示锁形标志，且没有安全风险提示，说明HTTPS已经成功部署；第二，使用第三方SSL检测工具（比如SSLLabs、站长工具SSL检测）输入二级域名，检测证书的有效性、兼容性与安全等级；第三，使用curl命令检测HTTPS访问状态，返回200状态码说明访问正常。如果出现HTTPS不生效的情况，首先检查云服务器的443端口是否开放，其次确认DNS解析的二级域名是否已经正确指向服务器IP，最后检查配置文件中的证书路径是否正确，重启服务后即可正常生效。
问：二级域名申请免费HTTPS证书需要收费吗？答：目前主流CA机构及云服务商提供的二级域名HTTPS免费证书均不收取任何费用，仅需完成域名所有权验证即可申领，部分云服务商还会为使用其云服务器、DNS解析服务的用户提供自动续期服务，无需担心证书过期问题。
问：二级域名的HTTPS证书和主域名证书可以通用吗？答：不可以，二级域名证书仅支持绑定的单个二级域名生效，若主域名也需要部署HTTPS，需要单独申请对应主域名的证书；如果希望一张证书同时覆盖主域名及所有同级二级域名，可以申请通配符证书，部分云服务商也会提供免费的通配符证书申请渠道。
问：部署证书后HTTPS访问一直跳转失败怎么办？答：首先检查云服务器的防火墙是否开放了443端口，其次确认二级域名的DNS解析是否已经正确指向云服务器IP，最后检查服务器配置文件中HTTPS跳转规则的语法是否正确，证书路径是否填写无误，修改配置后重启对应服务即可恢复正常访问。