我去年在腾讯云上配置了免费ssl证书，有效期一年，想着一年换一次，对于我这种懒人也够用了。

今天收到提示，证书快过期了，我发现如果我再去申请免费的证书来更换（是的，免费的不能自动续期），只能保证有效期90天，三个月换一次，就有点麻烦了。于是搜了一下原因，是因为谷歌浏览器发起的倡导，90天换一次，说是好处多多什么的。但这着实跟我没啥太大关系阿，我只是不想访问网站时有一个风险提示罢了。

另一个比较麻烦的事情是，我用的腾讯cdn，二级域名和主域名，不能用一个免费ssl证书（就是没有泛解析域名的免费证书），这导致虽然我只有两个域名，每次更换证书的时候却要操作好多次，把每个二级域名都申请个证书。

后来我还发现，我需要在本地服务器上，再把每一个域名和二级域名的证书上传一次。（是的，我的网站架构是：本地服务器-DDNS-CDN）

想着为了节省点时间，每年花点钱买个收费证书也不是不行，结果一看一个域名要532¥，虽然我也不在乎，但是这钱花的真没啥必要。

OH……

干脆吧腾讯的免费证书都删了，自己在宝塔上弄了个支持范域名的免费证书，虽然还需要每隔90天再操作一次，但是工作量还是小了很多：本地宝塔是可以自动部署的，再把范域名证书到CDN上每个域名分别操作一下就行了——二级域名用的是一个证书——算是能接受的免费方案。