因为TrustAsia变得抠门，导致现在很少有免费1年的证书了。
我发现了一个可以通过添加MX记录来获取1年免费域名证书。

链接?：https://ssl.host.mw/certificate/apply

进入以后会先叫你生成CSR。CSR用于包含你域名的相关信息，可以到其他相关网站以填写更详细的信息，如组织、企业、所有人、城市这类信息。如果有需求自己试试看，我就不试了。

类型建议选择RSA，受国内外浏览器支持；而ECC国外部分浏览器不支持。域名填写完成后，点击生成。

保管妥善后，点击下一步。

如果该域名没有其他邮箱服务，选择第四个。

根据提示，在域名提供商添加如下记录

如果不了解如何添加记录的话，可以看看域名提供商的文档，那里会有详细的解释。

返回host.mw这个页面，点击“验证解析”。如果失败，请等等再试，解析生效需要时间。

完成hCaptcha人机验证无需多言了吧？验证后，点击“提交申请”按钮。

到下一个页面，先得等待一会儿。点击“检查证书下发状态”按钮，若弹出签发成功，可点击“下载证书”。
压缩文件中：certificate.crt为公钥，private.key为密钥。还有一个ca_bundle.crt，为Sectigo的根证书，没有用，无需理会。

之后就可以去服务器配置啦。