​

兄弟们，做网站最烦两件事：一是服务器宕机，二是SSL证书到期。尤其是后者，浏览器地址栏那个“不安全”的红标，看着就跟网站脸上贴了张罚单似的，访客分分钟跑光。

我一直想找个一年期免费SSL证书，省得每三个月就要去续签一次，麻烦得要命。市面上大部分免费证书都是90天有效期，虽然也能用，但对于我这种懒人来说，一年期的诱惑力实在是太大了。最近挖到了一个宝藏平台——xinssl.com，它家直接给一年期免费DV证书，操作简单到我这种Python写多了、点鼠标嫌手酸的人都能轻松搞定。

今天我就以过来人的身份，把整个白嫖流程拆开了揉碎了讲给你们听，全程无套路，不需要邀请码，注册账号就能领。

为什么我盯上了 xinssl 的一年期免费证书？

其实我用过不少免费证书，Let‘s Encrypt 虽然好，但三个月一续签太折腾了，尤其是给客户做的小企业站，总不能每三个月去提醒人家续签吧？xinssl 这个一年期的免费证书就完美解决了这个痛点。

而且它家的产品线很清晰，单域名DV证书和IP证书都参与免费活动，不管你是有域名还是有公网IP，都能找到对应的证书。最让我心动的是，它家的活动规则写得明明白白，没有任何隐藏条款，说一年就是一年，到期还能接着续。

申请之前，你得准备好这两样东西

别急着去注册，先把下面两样东西准备好，免得申请到一半卡住：

• 一个已经能正常访问的域名（或者一个公网IP）。如果域名在国内服务器上用，记得要先备案，境外服务器随意。
• 域名管理后台的权限。因为需要添加DNS解析记录来验证域名所有权，你得能登录你的域名DNS管理后台（比如阿里云、腾讯云、Cloudflare）。

这两样备齐了，就可以正式开始了。

第一步：注册 xinssl 账号（无邀请码，直接注册）

打开 xinssl.com，点击右上角的“注册”按钮。用你的手机号或者邮箱就能注册，填个验证码、设置个密码就完事了。我特意试了一下，全程不需要填什么邀请码，实名认证也是免费的，这一点很良心。

注册完登录后台，你会发现界面挺干净的，没有乱七八糟的广告弹窗。

第二步：去控制台找到“活动证书”入口

登录之后，在左侧菜单栏或者首页醒目位置，找到 「控制台」 或者 「活动证书」 这个选项。点进去之后，你会看到当前可以免费申领的产品列表。

根据你的实际需求，二选一：

• AutoSSL PRO Single Domain DV SSL（单域名DV证书）：适合你有一个明确的域名（比如 www.yourdomain.com），只需要保护这一个域名。
• AutoSSL PRO IP DV SSL（IP证书）：适合你没有域名，但是有一个固定的公网IP，想直接给IP地址上SSL证书的场景。

这两个产品都标注了 「¥1 单域名 · 实名免费」 或者 「¥1 IP证书 · 实名免费」，明码标价，不用担心被套路。

第三步：申领证书，走一个简单的流程

选择好你要申领的产品，点击「去申领」按钮。这时候会进入信息填写页面，大概需要你填这几样东西：

1. 证书域名：输入你要保护的完整域名，比如 blog.yourdomain.com。注意，带 www 和不带 www 是两个不同的域名，如果你两个都要保护，需要分别申请或者选通配符证书（不过免费的一般只支持单域名）。
2. 加密算法：默认选 ECC 就行，安全性高、速度快，现在主流浏览器都支持。

填完之后系统会自动生成 CSR（证书签名请求）和私钥，私钥文件一定要下载保存好，后面部署证书的时候还得用它。丢了的话就得重新申请了。

第四步：域名验证，我选的是DNS方式（最稳）

这一步是为了证明这个域名是你自己的。xinssl 提供了三种验证方式，我推荐你们用 DNS验证，因为不用动服务器文件，最省事。

系统会给你生成一条 TXT类型的DNS记录，包括主机记录和记录值。你复制这条记录，登录你的域名DNS管理后台（比如阿里云、Cloudflare），添加一条TXT记录，把主机记录和记录值粘贴进去，保存。

DNS解析生效需要一点时间，一般几分钟到半小时不等。你可以在后台点「验证」按钮，系统会自动检测解析是否生效。如果验证通过，就算完成域名所有权认证了。

第五步：下载证书，部署到服务器

验证通过之后，系统会在几分钟内签发证书。你回到 xinssl 控制台，找到已签发的订单，点击「下载证书」，它会根据你的服务器类型（Nginx、Apache、IIS、Tomcat）给你打包好对应的证书格式。

下载的压缩包里一般有三个文件：

• 证书文件（.crt 或 .pem）
• 中间证书链（.ca-bundle 或 .pem）
• 私钥文件（.key）——就是之前让你保存的那个

接下来就是部署到服务器了。如果你是 Nginx，就把证书和私钥路径配到 nginx.conf 里，然后重启 Nginx。如果是 Apache，就配到 httpd-ssl.conf 或者 extra/httpd-ssl.conf 里。如果是用宝塔面板或者 cPanel，那就更简单了，直接在SSL管理页面把证书内容粘贴进去，一键部署。

关于活动公式，让福利更透明

可能有人会问：“说是免费，为什么还标价1块钱？” 这个我特意问过客服，也看了官方的说明。这里的 「¥1」是指实名认证的费用，相当于一个象征性的门槛，防止被恶意刷单。你实名认证之后，这1块钱本质上就是免费的，等同于白送一年期证书。而且 xinssl 把活动规则写得很清楚——1元=实名认证费用，证书本身0元，一年有效期，到期后可以重新申领。

这种把规则摊开了讲的做法，我觉得挺实在的，至少不会让你稀里糊涂地付费或者被自动续费。

几个容易踩坑的地方，我给你提前排雷了

作为一个踩过不少坑的老站长，这几个细节你一定要留意：

1. 域名一定要填对：申请时填的域名必须和你实际访问的域名完全一致。比如你填了 yourdomain.com，但平时都是通过 www.yourdomain.com 访问，那这个证书就不适用，得重新申请带 www 的。
2. DNS解析生效时间：别刚添加完解析记录就立刻点验证，DNS生效需要时间。我建议等个5-10分钟，或者用 dig 命令查一下解析是否已经同步到全球。
3. 私钥千万保存好：这玩意儿丢了没法找回来，只能重新申请证书。建议存到服务器的安全目录下，权限设置成 600 或者 400。
4. 部署之后记得检查：部署完证书之后，打开浏览器访问你的网站，确认地址栏出现绿色小锁。可以用 SSL Labs 的在线工具检测一下证书配置有没有漏洞，比如是否开启了 HSTS、是否支持 TLS 1.3 等。
5. 到期前记得续：一年期证书虽然省心，但也不是永久的。建议在手机日历或者 Notion 里设个提醒，提前一个月去 xinssl 后台申请续期，流程跟第一次一样简单。

总结一下

xinssl 这个一年期免费SSL证书活动，对于个人博客、小微企业官网、测试环境来说，真的是性价比拉满的选择。不需要邀请码、不玩文字游戏、注册即领，把SSL证书申请这件事降到了“傻瓜式操作”的级别。

如果你正好在找免费的一年期证书，不妨去 xinssl.com 试试。毕竟，能让网站告别“不安全”警告，又能省下一笔开支，何乐而不为呢？

​