我们提供了三个选项，分别是 TrustAsia、Let's Encrypt V2、Let's Encrypt。其特点是：
- TrustAsia，双域名，即赠送 www 的域名。时长 1 年。
- Let’s Encrypt V2，区别于 Let’s Encrypt 第一版，可以申请多域名通配符证书，只能 DNS 验证，时长 3 个月。
- Le’s Encrypt，第一版 Let’s Encrypt，可申请多域名证书，我们会在合适的时候下架，时长 3 个月。
申请页
到了申请页面，你会看到很多选项：
一般，你是不需要更改什么，可以直接创建订单。但这里还是说明下。
- 申请域名，这里会显示你正在申请的域名。
- 证书品牌，这里会显示你正在申请的证书品牌。只有 Let’s Encrypt V2 才能申请通配符证书哦，请注意。
- 证书类型，分 ECC 证书和 RSA 证书。简单说，ECC 性能高点，兼容性差点，RSA 性能差点，兼容性好点。
- 验证类型，你需要用什么方式验证你对域名的所有权。
- CSR 生成，这里需要特别说明下，因为这关系到你证书的安全。
- 浏览器生成，通过 Web Cryptography API 为你生成 PKCS8 的私钥，不会在网络上传播，安全可靠。
- 后端服务器生成，这种方式推荐给不支持 Web Cryptography API 的浏览器，但我们任然不会保存你的私钥，完成下载直接清除。
- 我有 CSR，你需要知道怎么生成一个 CSR，推荐技术人员使用。
所有方式我们均不会保存你的私钥，除非在你允许的情况下。我们提供了私钥托管的服务，如果有需要你可以到控制台进行私钥的上传（建议你开启二步验证）。
验证
到这一步就是最关键的一步了，关系着你的证书能不能正常签发。
DNS 验证
DNS 验证，需要你到你的域名托管服务商那里添加一条 TXT 记录，其中记录名称为第二行的内容（TrustAsia 和 Let’s Encrypt名称不一样）。记录值为第三行的内容。
我们建议你在点击 点击验证 按钮之前进行一次手动验证，这样能大概率的保证证书的签发。
注意，如果第一次验证失败，你可在10分钟之后再次点击验证。或者随时登录到控制台进行验证。
FILE 验证
文件验证，需要你将文件上传至你的web服务器。请保证第二行的文件路径能够访问，以免耽误证书的签发。
获取证书
现在你获取到证书了，我们提供了 CA 证书，你的域名证书，私钥的内容。你可以点击下载或进行复制。
在下载的文件 chain.zip 中，我们将域名证书和CA证书合并在了一起，请悉知（前者域名证书，后者CA证书）。
控制台
FreeSSL.org 第二版加强了控制台的功能。
提供饼图，一目了然你的证书的状态。你可点击饼图进行证书的过滤，查找你想查看证书选项。
证书列表：
这里可以查看到你所有的证书，包括自己上传的和申请的。
如果你的证书存在私钥，我们要求你提供你的登录密码进行验证，希望这能保护好你的证书。
订单列表
我们增加了订单列表，这里能看到你申请证书的情况。
如果你在首页进行了证书的申请，却没有及时的进行验证或验证失败，你可以到这里验证你的证书。
点击验证，会自动帮你下载，非常的方便。点击详情，能够查看到你需要填写的验证信息。
个人设置
个人设置里，我们增加了绑定二步验证的选项，在登录的时候需要你输入6为数字。