腾讯云轻量服务器免费 SSL 证书申请与自动续期
轻量活动入口 →腾讯云官方活动链接
免费证书的两个来源
轻量控制台内置了一键申请入口：实例详情 → SSL 标签 → 申请免费证书（TrustAsia 单域名版，一年有效）。域名必须已解析到本服务器且通过验证。全程控制台操作，签发后自动部署。
另一个来源是 Let's Encrypt（certbot 命令行签发），90 天有效期但自动续期，适合喜欢自动化管理的用户。
一键申请流程
轻量控制台 → SSL 标签 → 申请免费证书 → 输入已解析的域名 → 选择验证方式（DNS 验证或文件验证）→ 等待签发（几分钟到几小时）→ 部署到实例。部署后 https://你的域名 就能正常访问。
到期续期
控制台的免费证书到期前会有站内信和短信提醒，重新申请一遍即可（流程和首次一样）。nginx 手工配的证书用 certbot 的 `certbot renew` 定时任务自动续期（`certbot renew --dry-run` 可以先测试续期流程）。
证书过期的影响：浏览器访问会显示"不安全"警告，部分 API 调用直接失败。建议在手机日历里记一个到期前 2 周的提醒。
常见问题
轻量服务器怎么申请免费SSL证书？
轻量控制台 SSL 标签 → 申请免费证书 → 填写已解析域名 → 通过验证后自动部署。也可使用 certbot 通过 Let's Encrypt 签发并配置自动续期。
SSL 证书过期了怎么办？
重新申请部署即可：轻量控制台重新走一键流程，或 certbot renew 自动更新。过期期间网站访问会有安全警告，部分浏览器可能拦截。
免费证书和付费证书的区别？
加密强度相同，差别在：免费证书只支持单域名/有效期短（1年或90天）；付费证书支持通配符、多域名、保险赔付与品牌背书。个人网站免费证书完全够用。