SSL泛域名证书是一种可以保护多个域名的SSL证书，它可以保护一个域名下的所有子域名，例如example.com、www.example.com、blog.example.com和shop.example.com等。相比较于单域名SSL证书，泛域名SSL证书更加灵活和经济实惠。在本文中，将介绍如何免费申请和安装SSL泛域名证书。
一、免费申请SSL泛域名证书
SSL泛域名证书可以借助Let's Encrypt免费证书颁发机构申请。Let's Encrypt是一个非盈利的证书颁发机构，致力于为互联网用户提供无需任何费用的SSL证书。下面是申请SSL泛域名证书的步骤
1.访问Let's Encrypt官网，选择Certbot工具并下载安装。
2.打开终端或命令行窗口，输入以下命令
```
sudo certbot certonly --manual -d *.example.com
```
其中，example.com是你的网域。输入命令后，Certbot将会提示你输入一个随机的字符串，将该字符串添加到你的网域解析记录中。
3.登入你的网域注册商，找到DNS解析记录，添加一个TXT记录，记录名为,acme-challenge.example.com，记录值为Certbot提供的字符串。
4.等待DNS记录生效，然后回到终端或命令行窗口，按照Certbot的提示完成验证。
5.证书申请成功后，Certbot将会在你的电脑上保存证书文件，包括私钥文件、证书文件和中间证书文件。
二、安装SSL泛域名证书
SSL泛域名证书的安装过程与单域名SSL证书类似，只需如果要把证书文件上传到服务器并在服务器上配置即可。下面是安装SSL泛域名证书的步骤
1.登入服务器，将证书文件上传到服务器。
2.打开服务器上的Apache或Nginx配置文件，添加以下代码
Apache
```
SSLEngine on
SSLCertificateFile /path/to/cert.pem
SSLCertificateKeyFile /path/to/privkey.pem
SSLCertificateChainFile /path/to/fullchain.pem
```
Nginx
```
ssl,certificate /path/to/fullchain.pem;
ssl,certificate,key /path/to/privkey.pem;
```
其中，/path/to/cert.pem是证书文件路径，/path/to/privkey.pem是私钥文件路径，/path/to/fullchain.pem是中间证书文件路径。
3.重启Apache或Nginx服务器，让配置文件生效。
4.测试SSL证书是否安装成功，可以使用在线工具或浏览器访问你的站点，看是否显示安全锁。
总结
通过Let's Encrypt免费证书颁发机构，可以免费申请和安装SSL泛域名证书。申请证书需要在域名解析记录中添加一个随机字符串，然后通过Certbot工具完成验证。安装证书只需如果要把证书文件上传到服务器并在服务器上配置即可。SSL泛域名证书可以保护一个域名下的所有子域名，为网站提供更加灵活和经济实惠的SSL保护。