SSL证书是一种安全套接字层协议，用于保护网站上的数据传输安全。它通过加密网站与访问者之间的通信，确保数据不被窃取或篡改。通常情况下，SSL证书需要花费一定的费用购买，但是现在有一些免费的SSL证书可以在线申请。
免费SSL证书的申请过程并不复杂，主要包括以下几个步骤：
1. 选择证书提供商
目前比较知名的免费SSL证书提供商有Let's Encrypt、SSL.com、ZeroSSL等。这里以Let's Encrypt为例进行介绍。
2. 安装Certbot
Certbot是Let's Encrypt官方推荐的自动化工具，用于申请和安装SSL证书。安装Certbot需要在命令行输入以下命令：
```
sudo apt-get update
sudo apt-get install software-properties-common
sudo add-apt-repository universe
sudo add-apt-repository ppa:certbot/certbot
sudo apt-get update
sudo apt-get install certbot python-certbot-nginx
```
3. 申请SSL证书
在安装Certbot之后，就可以开始申请SSL证书了。在命令行中输入以下命令：
```
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com
```
其中，yourdomain.com是你的域名，www.yourdomain.com是你的域名的www子域名。如果你有多个域名需要申请SSL证书，可以在命令中添加-d参数。
4. 配置SSL证书
申请成功后，Certbot会自动将证书安装到服务器上。接下来，需要在Nginx配置文件中添加SSL配置。在命令行中输入以下命令：
```
sudo nano /etc/nginx/sites-available/yourdomain.com
```
在配置文件中添加以下代码：
```
server {
listen 443 ssl;
server_name yourdomain.com www.yourdomain.com;
ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
include /etc/letsencrypt/options-ssl-nginx.conf;
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
}
```
其中，yourdomain.com是你的域名，www.yourdomain.com是你的域名的www子域名。
5. 重启Nginx服务
在配置文件中添加SSL配置之后，需要重启Nginx服务，以使配置生效。在命令行中输入以下命令：
```
sudo systemctl restart nginx
```
这样，就完成了免费SSL证书的申请和安装。
总结：免费SSL证书的在线申请需要选择证书提供商、安装Certbot、申请SSL证书、配置SSL证书和重启Nginx服务。虽然过程较为繁琐，但是相比于购买SSL证书，免费SSL证书可以为网站提供更好的安全保障，值得一试。
