腾讯云免费SSL证书，很多个人站长、小型测试项目都会选用。简单说，它属于腾讯云提供的DV域名验证证书。DV证书只会核验申请者是否持有对应域名控制权，不核查企业资质，个人用户也可以提交申请。证书签发主体主要是TrustAsia亚洲诚信，还有DNSPod腾讯自有品牌。
证书有效期固定90天，这点要记清楚。2024年4月25日之后签发的免费证书，有效期由原先一年缩短至三个月，阿里云和腾讯云同步调整了规则。90天看着周期短，站点不多的情况下，每季度手动重新申请、部署，耗时不算多。担心遗忘续期，可以开启证书到期提醒，或是利用腾讯云证书托管实现自动续期和部署。
免费证书的限制不止有效期。它仅支持绑定单个域名，不支持泛域名，像tencent.com这种泛域名写法不生效，只能填写www.tencent.com、ssl.tencent.com这类单独域名。IP地址无法绑定。.edu、.gov、.org这类特殊后缀域名，也不能申请免费证书。单个腾讯云账号最多申领50张免费证书，证书吊销或者到期之后，额度会在24小时内释放。这个额度对个人用户基本够用，批量维护大量站点才会碰到额度上限。
申请流程不算复杂，前提是拥有腾讯云账号并且完成实名认证，未实名账号无法进入申请页面。登录控制台搜索“SSL证书”，进入证书管理页面，点击申请免费证书。表单核心填写两项：绑定域名、域名验证方式。域名填写要保护的完整单域名。验证优先选自动DNS验证，前提是域名解析托管在腾讯云DNSPod，系统自动新增验证DNS记录，不用手动操作。域名解析不在腾讯云的话，就选手动DNS验证或者文件验证；手动DNS验证需要自行去域名解析后台添加TXT记录，文件验证则要上传验证文件到网站根目录。
提交申请，域名核验通过之后，CA机构大多一两个小时内完成证书签发。腾讯云官方标注审核时限为一个工作日，结果通过短信、邮件、站内信通知。实际操作顺利的话，十几分钟到半小时就能收到签发通知。证书下发后在控制台下载压缩包，选择匹配服务器的版本，Nginx、Apache、Tomcat、IIS都有对应包，解压之后参考文档配置即可。
有个便捷路径单独说下，如果域名托管在腾讯云DNSPod，可以走一键申请。进入云解析DNS控制台找到目标域名，鼠标悬浮操作栏，会弹出立即申请入口，选择免费证书，后续步骤和普通申请一致，系统自动完成域名验证，DNSPod用户用这个方式最省心。
免费证书的兼容性对比付费正式证书存在短板，官方文档也写明这点。免费证书根证书链、加密套件支持范围更窄，部分老旧客户端、特殊设备访问时，有可能弹出证书不受信任提示。腾讯云文档多次提示，正式业务项目建议使用付费证书，免费证书更适合前期测试、实现HTTPS基础加密。个人博客、测试站点，只想消除浏览器不安全警告，免费证书完全够用。对外运营的商用站点，三个月一轮的续期操作加上兼容性隐患，会持续增加运维工作量。付费证书有效期一年，支持泛域名、多域名，配套售后支持，业务规模起来之后优势会更明显。
免费证书不能直接续费延长有效期，到期只能重新申请新证书再部署。新证书签发之后，旧证书部署配置不会自动迁移，需要手动替换服务器证书文件，重启Web服务。如果使用腾讯云云资源，比如负载均衡、CDN，可以提前在证书托管绑定新证书，设置自动替换时间。但证书部署在自建服务器的场景，托管功能无法自动替换，依旧需要手动操作。