Discuz!X3.4免费申请泛域名通配符ssl全过程-要弄仔细（否则会拦截）（由会员"冰糖"分享)：
前言：通配符、泛域名证书（https证书）基本上都是收费的，最低也是1999/年，免费证书基本上都是单个域名的，下面推荐一种通配符、泛域名证书申请方法：
打开CSR文件在线生成工具：https://csr.chinassl.net/generator-csr.html
按照如下图所示，域名填写为你的自己的通配符域名：*.xxx.com
图片：Discuz!X3.4免费申请泛域名通配符ssl全过程.jpg
点击生成CSR文件后：
获得CSR文件内容如下图所示，复制记录下来：
图片：SSL证书请求CSR文件，请使用txt记事本将下面加密字符串存为yourdomain_csr.jpg
还没结束，打开新窗口网页：https://assl.space/
在输入框里插入刚刚生成获取的CSR文件内容如下图所示：
图片：插入您的CSR.jpg
最后一步：
输入你接收邮箱，点击制作：（如没反应，多点一次）
图片：接收邮箱.jpg
然后弹出需要验证：
图片：点击确定继续或取消更改！.jpg
如图所示，点击验证，
会弹出提示让你选择下你要接收的邮箱：
图片：收到的邮件地址.jpg
点击确认你接收的邮箱之后，会自动制作证书，
图片：过程完成.jpg
证书制作好后你的邮箱将会收到 approval@globalsign.com 的确认邮件内容如下：（收到邮件时间大约需要1~5分钟）
点击邮件里面的链接，
弹出如下页面，点击批准：
图片：批准.jpg
看到如下提示，则可以在你申请邮箱看到已经发过来的证书文件了：
图片：如下提示.jpg
在这步并没有结束，接收到收到的证书邮件（no_reply@globalsign.com）大概1分钟左右，耐心等待：
打开邮件后，一直往后看，
邮件中找到 YOUR SSL CERTIFICATE ：
从：
-----BEGIN CERTIFICATE-----
开始到：
-----END CERTIFICATE-----
结束，包含这两句，完整复制记录下来：
这是从国外这个网站获取到的中间证书，
根据这个中间证书文件内容制作根证书：
https://www.myssl.cn/tools/downloadchain.html
打开后，粘贴刚刚记录的证书文件内容：
如下图所示：
图片：复制到以下输入框.jpg
点击下一步后，分别下载保存中间证书文件和根证书文件：
如图所示：
图片：中间证书文件根证书文件.jpg
保存如下图所示：
图片：证书文件.jpg
免费SSL证书转换：
https://www.chinassl.net/ssltools/free-ssl.html
最后在你环境配置证书，应用证书：
本部分内容设定了隐藏,需要回复后才能看到
应用后，网站前端实测效果如下：
图片：通配符证书使用效果.jpg
