更新：2018.01.04：增加英文站点。

• 忠告！！！

写在前面：
为什么这次要来个忠告呢？因为总有傻X在啊！ 当然,不是要骂人，咱都是好孩子嘛！
经过多次观察，免费放出这个泛域名SSL证书的地方大多都关闭了，就是因为有些人，撸撸撸撸...不带脑子的撸呗。曾经有大佬开放申请了几天，居然有傻X同一个域名一天内就申请了9张证书.... 听到这，真的就很无语了，你说你多拿几个不同的域名申请下，确实有需要使用也还说得过去，但是你一个域名就申请那么多，有啥用啊？尼玛一张证书有效期就一年，难道你申请9张，就会给你合在一起算时间？带上脑子想想吧！
好了吐槽一下下了啦，好孩子乖巧状！
说明：证书有效期一年，免费一年，到期后重新签发，替换原有证书即可（虽然不知道一年后还有么？）！当然如果你是比较正式的使用，建议正规购买，毕竟现在SSL证书也不贵了，单域名也就几十块钱而已！再者说，如果是一个公司的话，还差那点钱吗？
还是那句话，有需要再撸吧，不要搞得寸草不生！！！

• 申请地址

申请地址：assl.space
新增英文站点：en.assl.space

• 准备工作

至于如何生成证书请求文件CSR、关闭域名whois保护或者创建admin@xxx.com格式的邮箱帐号，这些基本工作，这里就不再详细赘述了。具体可以参考之前的文章：[更新] しら SSL 免费 AlphaSSL 野卡（通配符、泛域名证书）Wildcard SSL 申请

• 申请步骤

先说一下，这个网站的模版，和最初国外大佬放出的申请站模版几乎一致，只是文字是俄语了，请先自带翻译。（博主在下面教程截图中也附带了部分文字说，再看不懂那就真没辙了！）
教程中需要用到的邮箱，建议都使用国外邮箱！
一、打开网站：assl.space 按照截图填写接收SSL证书的邮箱以及CSR等信息

二、点击确认申请后并检查域名是否正确

三、等待自动刷新获取域名whois邮箱，并选择接收邮箱，建议使用whois邮箱接收订单、验证链接

四、等待订单提交完成，出现以下类似界面即申请成功

• 收取验证邮件、获得证书

先进入你的whois邮箱或者admin@xxx.com等格式的邮箱帐号，查看接收到的订单邮件，点击里面的连接进行验证确认！
订单确认完成后，稍等一会儿你设置的接收SSL证书的邮箱就会收到包含证书的邮件了！
具体操作方法，请参考前面的文章！

• 结个尾？

也没什么好说的了，就是这样吧，不要什么都搞得寸草不生的样子，还是根据实际需求来吧！本身就是别人免费放出的，如果都这么撸到费了，以后还会有吗？且用且珍惜吧！

1. 更新

更新内容（更改每天免费名额为12个）

Beta0.5.2更新说明
1.line机器人一上线,详细见下面qr码
2.修复cli调用问题
3.完成无缝升级
4.修复几处bug

更新福利
12个名额目前补满,今晚23:59还会重置

目前状态
每日免费名额12个,line获取py码名额20个
每个line账户只可获取1个
名额于Asia/Tokyo的23:59执行

提示
下一版本加入PY码有效期限,预计定为24小时,PY码生成24小时内使用,24小时之后失效!

历史问题
2017-11-21 21:43 解决不能正常获取执行状态的错误(500),页面未关闭时将会自动继续
2017-11-21 20:37 解决不选邮箱无法进入下一步的问题(第一行加入选择提示)
2017-10-13 13:17 修了下邮箱灰化问题,顺便增加了10个名额(仅限今日)
2017-10-14 06:41：有人反馈额度没更新，后发现cron路径写错，现在已更新。
2017-10-15 00:45 发现cron又莫名其妙的爆炸了,现在又手动更新了下.
2017-10-18 07:57 早上拉屎的时候发现cron每日执行+上次执行判断时间导致每2日才会重置一次免费名额,现已修正,今日名额已手动重置.
2017-10-18 15:04 由于升级时未更新入口文件,导致cli程序不能确定项目目录无**常运行签发程序,现在此问题已经解决.

2. 泛域名证书

什么是通配符、泛域名证书？
即：Wildcard SSL Certificates
简单点说就是这个SSL证书包含这个域名domain.com以及所有二级子域名*.domain.com
更多关于ssl证书的信息，还请自行了解，这里不多赘述！

3. 信息来源

信息来自hostloc论坛大佬 @dream7758521
http://www.hostloc.com/thread-400833-1-1.html
大佬博客：https://blog.ni-co.moe

4. 申请限制
   目前只有每日签发的32个！！！（请看更新、说明）

刷新时间为GTM+9:00 每天23:59
大佬提示：
诸位请轻撸,如果我发现多次签同一域名的话会想办法吊销这域名的全部ssl
博主友情提示：如果你确实需要，签发一个两个就可以了！

5. 申请准备

a.首先你需要一个域名（这都是废话...）
b.如果域名有whois保护，请先提前关闭（否则无法向你的whois邮箱发送申请验证邮件）
c.提前生成 SSL证书请求CSR文件和SSL证书密钥KEY文件
注意：这里建议whois邮箱是国外邮箱，博主之前也在其他途径申请过（最早提供的地方，已经关闭https://assl.loovit.com），后面发现国内邮箱很多都无法接收到验证邮件，至于为什么？撸太多？大家自己想想吧！

6. CSR文件和密钥KEY生成

证书请求CSR文件和SSL证书密钥KEY文件，一般在linux系统下通过命令生成，这里推荐一个方便的在线生成工具：
https://csr.chinassl.net/generator-csr.html
第一步：填写基本信息
参考图一

点击生成，建议勾选发送到邮箱，避免SSL证书密钥KEY文件丢失，这里可以用国内邮箱！
得到图二

6. 申请地址

大佬提供的项目地址：https://ssl.ni-co.moe
申请具体地址：
https://ssl.ni-co.moe/ssl/create/free.html

7. 开始申请

打开申请地址，参考截图填写！CSR一栏，填写前面生成的CSR信息即可！填写好后，点击获取whois邮箱，选择正确的邮箱后，点击提交签发！（可能会有一个需要 勾选人机验证，且可能需要特别方法才能完成验证，具体自行体验！！！）

签发后，去whois邮箱，查收验证邮件！一般几分钟可以收到！

打开邮箱中的验证邮件，点击验证的链接。点击I APPROVE我同意。等待几分钟就会收到证书邮件了。
证书会发送到你在申请地址https://ssl.ni-co.moe/ssl/index/create.html这里填写的邮箱！
证书内容在邮件的最后，开始部分为-----BEGIN CERTIFICATE-----
结尾部分为-----END CERTIFICATE-----
完整的证书文件内容必须包含这两部分！！！

8. SSL证书链补全

证书安装后，某些手机浏览器访问可能提示有风险，则需要补全证书链！如下：
-----BEGIN CERTIFICATE-----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==
-----END CERTIFICATE-----
注意：不同web环境可能安装方法不同
nginx下：将以上证书内容直接补充到你的域名签发的ssl证书内容后面即可
apache下：可以直接将以上内容新建文本文档，复制粘贴后另存为xxx.crt文件，并直接在站点配置文件中添加SSLCertificateChainFile 字段后引用xxx.crt文件路径即可！

9. 写在后面

最后，所有资源都来自网络！虽然是免费的，大家更应该珍惜！不要变成蝗虫！！！！