后知后觉，老杨这个博客今年七月份的时候才在 ssls.com 花 $15 买了三年 PositiveSSL 证书。最近买了个垃圾域名弄了个 aff 博客，本来已经用上免费的 Let’s Encrypt 证书，昨天逛博客看到目前还能撸到三年免费 Comodo SSL 证书，于是就试着申请一个。
今天还真把证书搞到手了。简单记录一下。
方法：首先申请一个免费的赛门铁克证书，可以通过阿里云或者腾讯云免费获得；然后通过 NameCheap 免费更换赛门铁克证书活动获取三年免费 Comodo SSL 证书。
申请赛门铁克（Symantec）免费 SSL 证书
我用的是阿里云申请，地址：https://yundun.console.aliyun.com/?&p=cas
进入页面，点右上角购买证书进入免费证书申请。
接着按提示输入信息、验证域名，等待证书签发即可。
NameCheap 免费更换赛门铁克证书活动获取三年免费 Comodo SSL 证书
准备工作：赛门铁克证书签发成功，将获取到的证书部署到博客/网站，确保证书生效。
接着到 NameCheap 申请更换证书，申请地址：https://www.namecheap.com/symantec-replace/
按提示，一步一步操作即可。
在申请页面，会显示只能获得一年免费 SSL 证书，到期续费要 $8+。不用理会，直接申请即可。实际签发的证书是三年期限（20171124 亲测有效）。
签发证书需要 CSR，想偷懒可以到这里申请：https://myssl.com/csr_create.html
又或者在 VPS 用命令生成：
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
注意保存 private key 和加密密码。
然后选择域名验证所有权的方法，建议选择 DNS 验证，比较简单，只需要添加相应 DNS 记录即可。验证完等待证书签发即可。
更多详细教程
零散坑 - 申请Comodo免费三年的SSL证书
蓝点网 - 超详细图文教你如何申请Symantec免费SSL证书
后记：据说原证书到期，这个三年证书不续费会被吊销。
后记（20171223）：据博友反馈，目前通过阿里云申请的赛门铁克证书颁发者已变为：Encryption Everywhere DV TLS CA - G1，也就是说这个方法失效了。
老司机这似乎有点麻烦（ZT）啊…
@灰常记忆 比起那个 GV 号申请，算是相当简单了。
@老杨 namecheap 依然不支持支付宝吧。
@灰常记忆 免费啊，又不用付钱。
@老杨 折腾一次很累的。我这个19年到期。
@灰常记忆 有闲心的时候折腾就不累……
玩博客的成本越来越高了，现在又是vps，cdn，ssl，域名等等，好心累~~哈哈。
@山小炮 也没怎么高吧？现在主机啥的都便宜。教程多，折腾起来也不难。
三年不错，我当时不记得哪里申请的两年免费，估计也快到期了。
@不亦乐乎 看你的是 AlphaSSL，一年期的。
如果真是三年还真是值得动手一番，目前用的阿里云免费的SSL证书
@aunsen 是三年啊，证书都到手了。
3年证书，好东西啊~懒人大大的福利 ：）
@Mr.He 还不错，稍稍折腾一下就能拿到。
原证书到期，照样被吊销
@黑暗游侠 还带这样子？长知识了。
非常感谢，已经折腾成功了
@从良未遂 别开心太早，看看楼上，据说会回收。
@老杨 不管了，反正都用上了，至少比我之前三个月手动续一次的比较好。
@从良未遂 也是，一年也好。
等我的证书到期，我也试试
@子痕 看后记，据说一年后会翻车……
Symantec 被 Digicert 并购后貌似不行了
@longyujin 啥时候收购的？看楼上楼上月初的时候还能申请成功呢。
@老杨 就这个月，前段时间阿里云一直不能申请，说是并购的原因，今天试了一下，颁发者是 Encryption Everywhere DV TLS CA – G1 ，所以NameCheap 这边是过不了的
@longyujin 感谢反馈。
貌似大家今年都换Let’s Encrypt了，哈哈哈哈
@aviyu Let’s Encrypt 也挺好的，VPS 可以自动续期，有些主机商也可以自动续期。今年还支持通配符证书了，就更方便了。