1.官网https://freessl.cn/
输入待申请证书的域名，创建免费的证书
此处CSR生成，我选择的是浏览器生成。
2.验证类型：
DNS，需要添加一条域名的解析记录，我的如下：
（另一种文件验证应该是需要上传文件到网站根目录）
dns配好之后‘点击验证’
在验证之前建议先进行右下角‘配置完成，检测一下’-- 再点击下图‘检测’按钮，当下图红色文字有一项变绿表示能验证通过，再回到上述完成‘点击验证’。
3.验证成功之后自动下载证书
或者进入后台下载证书。
4.对于以上两个文件的简单讲解：
full_chain是包含两部分SSLCertificateFile+SSLCertificateChainFile，SSLCertificateFile在上(前),SSLCertificateChainFile在下(后)
private.key就是密钥。
这三部分直接配置到服务器ssl配置文件中
挺好的