本文详细介绍了在租好域平台上，如何为备案二级域名申请免费SSL证书并实现全站HTTPS。内容包括单域名证书与泛域名证书的区别、DNS TXT校验操作步骤、Nginx/Apache/宝塔面板部署指引，以及证书续期、清理等维护避坑。无需顶级域名权限，支持所有租好域后缀域名，提供正规ICP备案，国内访问稳定。
不少开发者租备案二级域名配置好解析后，被卡在 HTTPS 证书申请环节，分不清二级域名证书、泛域名证书区别，也不知道 DNS 验证怎么操作。本文结合租好域平台支持 TXT 记录的特性，完整梳理免费 SSL 证书申请、DNS 校验、服务器部署全流程。
一、先分清两种证书适配场景
- 单二级域名证书 适合仅单个项目使用，成本为零，主流免费证书机构均可申请，仅需完成一次域名所有权 TXT 校验。租好域所有后缀域名均可提交校验记录。
- 泛域名证书 若你同时租用同一主域下多个前缀二级域名（如 shturl.cc/c、shturl.cc/y），可申请泛域名证书，一次校验全部域名通用。平台不开放泛解析权限，但支持多条 TXT 记录共存，满足校验需求。
二、证书申请前置条件
- 账号完成实名认证，域名处于正常租用有效期内；
- 确认服务器支持 443 端口放行，云服务器安全组提前开放 HTTPS 端口；
- 提前准备证书申请所需域名前缀，下单时备注校验记录需求。
三、DNS TXT 校验完整操作步骤
- 前往证书服务商生成对应 TXT 主机记录、记录值；
- 联系平台客服提交校验信息：域名前缀、TXT 主机、记录内容；
- 客服录入解析，TTL 默认 600 秒，等待 5-10 分钟全网生效；
- 使用 DNS 查询工具检测记录生效，完成服务商域名所有权核验；
- 核验通过即可下载完整证书文件（公钥、私钥、证书链）。
四、主流服务器部署简要指引
- Nginx：证书上传服务器，修改站点配置文件监听 443 端口，强制 HTTP 跳转 HTTPS；
- Apache：修改 vhost 配置，加载 ssl 模块，配置证书路径；
- 轻量面板（宝塔 / 小皮）：面板 SSL 模块直接上传证书，一键开启强制 HTTPS。
五、日常维护避坑要点
- 免费证书有效期 90 天，到期前提前重新提交 TXT 校验续期；
- 项目下线后同步删除证书对应 TXT 解析，减少冗余 DNS 记录；
- 不要同时提交多条冲突 TXT 记录，避免校验失败；
- 证书仅用于合规测试、演示站点，违规业务证书失效风险极高。
六、补充说明
租好域所有备案二级域名均支持证书 DNS 校验，无需自有顶级域名权限。相比免费无备案二级域名，本平台域名具备正规 ICP 备案，证书不会因域名无备案被浏览器拦截，国内终端访问稳定性更好。