如果你的域名是阿里云的，那么可以直接在阿里云申请digicert的免费证书，有效期三个月，需要手动重新申请（自动化需要部署脚本，感觉没必要）。

首先，确保域名是阿里云购买的（新网，万网域名且配置为阿里的DNS解析）

其次，登录阿里云控制台，选择“数字证书管理服务”

在SSL证书内选择免费证书选项卡，首先需要购买一个零元的免费证书套餐，然后新建一个免费证书签发申请。

怎么免费怎么来，建议申请DNS验证的方法，填写你的域名，然后提交申请。

然后，会创建一个申请条目，此时需要查看详细信息，详细信息会告诉你，你需要在DNS设置内新增一个TXT解析记录，按照要求新增。

然后，点击验证。

没过多久，证书就发放了。

发放后，根据你需要的版本安装对应的证书，到你的网页上即可。也可以是其他业务，比如远程桌面等。

到期后需要手动提交新申请，然后更新证书。