SSL泛域名证书是一种可以保护多个域名的SSL证书，它可以保护一个域名下的所有子域名，例如example.com、www.example.com、blog.example.com和shop.example.com等。相比于单域名SSL证书，泛域名SSL证书更加灵活和经济实惠。在本文中，将介绍如何免费申请和安装SSL泛域名证书。
一、免费申请SSL泛域名证书
SSL泛域名证书可以通过Let's Encrypt免费证书颁发机构申请。Let's Encrypt是一个非盈利的证书颁发机构，致力于为互联网用户提供免费的SSL证书。下面是申请SSL泛域名证书的步骤：
1.访问Let's Encrypt官网，选择Certbot工具并下载安装。
2.打开终端或命令行窗口，输入以下命令：
```
sudo certbot certonly --manual -d *.example.com
```
其中，example.com是你的域名。输入命令后，Certbot将会提示你输入一个随机的字符串，将该字符串添加到你的域名解析记录中。
3.登录你的域名注册商，找到DNS解析记录，添加一个TXT记录，记录名为_acme-challenge.example.com，记录值为Certbot提供的字符串。
4.等待DNS记录生效，然后回到终端或命令行窗口，按照Certbot的提示完成验证。
5.证书申请成功后，Certbot将会在你的电脑上保存证书文件，包括私钥文件、证书文件和中间证书文件。
二、安装SSL泛域名证书
SSL泛域名证书的安装过程与单域名SSL证书类似，只需要将证书文件上传到服务器并在服务器上配置即可。下面是安装SSL泛域名证书的步骤：
1.登录服务器，将证书文件上传到服务器。
2.打开服务器上的Apache或Nginx配置文件，添加以下代码：
Apache：
```
SSLEngine on
SSLCertificateFile /path/to/cert.pem
SSLCertificateKeyFile /path/to/privkey.pem
SSLCertificateChainFile /path/to/fullchain.pem
```
Nginx：
```
ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;
```
其中，/path/to/cert.pem是证书文件路径，/path/to/privkey.pem是私钥文件路径，/path/to/fullchain.pem是中间证书文件路径。
3.重启Apache或Nginx服务器，让配置文件生效。
4.测试SSL证书是否安装成功，可以使用在线工具或浏览器访问你的网站，看是否显示安全锁。
总结
通过Let's Encrypt免费证书颁发机构，可以免费申请和安装SSL泛域名证书。申请证书需要在域名解析记录中添加一个随机字符串，然后通过Certbot工具完成验证。安装证书只需要将证书文件上传到服务器并在服务器上配置即可。SSL泛域名证书可以保护一个域名下的所有子域名，为网站提供更加灵活和经济实惠的SSL保护。
