人人想要的免费域名

如果你正在搭建网站，或者试着运行某个将要暴露到公网的Web服务，那么一个IP地址或域名必不可少，因为只有这样，你的服务才拥有一个固定的公网地址。
域名当然可以付费购买，但如果你不太介意域名的美观性，就可以选择一个免费的二级域名。
许多服务商都提供免费二级域名，但很多都极其小气，或在其政策中耍了花招，限制用户使用的自由度。

选择一个可靠的提供商

根据一番搜索，似乎freedomain.one是一个相对慷慨的免费二级域名提供商，并且我自己也已使用了数月。

我并非在给任何人打广告，只是分享我觉得可靠的解决方案。

获取域名

注册

如果你是个新用户，并想获取免费二级域名，你必须先注册账号。你唯一需要提供的就是一个能够接收验证邮件的邮箱。

登录控制面板

注册成功后，登录你的账号。

我已经拥有了一个免费域名，所以可能与你的界面显示略有不同。

申请域名

之后，点击添加服务。

选择免费域名，并再次点击添加服务。

接着，网站会转跳到如下界面。选择一个你喜欢的顶级域名并输入一个你喜欢的二级域名，检查该域名是否已被注册。如果像下图中那样显示绿色的可用，那么你就可以申请注册该二级域名。

严格来说，在xyzzklk.2bd.net中，.net是顶级域名，2bd是二级域名，而xyzzklk是三级域名（子域名）。但在日常生活中，人们常常将2bd.net叫做顶级域名，并称xyzzklk为二级域名。

点击绿色按钮申请此域名 >>，注册该域名。之后，网站将转跳到如下界面。

根据其声称的规则，你至少可以先获得一年免费使用时长。如果在该界面中选择大于一年的时长，价格就不再免费。当一年到期后想要继续使用免费服务，你必须在过期后三十天内续期，并且单次最长续期一年。
你还可以在该界面中选择立即为你即将获得的新域名添加一条A记录（解析到一个IPv4地址），或选择动态DNS。

你也可以将这些设置留到注册完成后慢慢修改。

最后，点击蓝色按钮提交以完成注册。

管理域名

获取了免费二级域名后，你可以在控制面板中看到你的所有域名。对于某个域名，点击右侧的编辑DNS来更改其DNS记录。

这将转跳入DNS记录编辑页面。你可以在此随意修改DNS记录。

添加SSL证书

如果你的服务需要使用加密服务，例如HTTPS，则你可以免费认领一个Let’s Encrypt SSL证书。其颁发的SSL证书有效期为90天，过期后30天内可续期。
点击盾牌图标，你将被网页自动引导进入认领免费证书的流程。

过程中，面板将提示你选择要颁发证书的域名。通常，默认选项是你刚刚注册的域名及其所有子域（例如，xyzzklk.2bd.net和*.xyzzklk.2bd.net）。
在完成所有步骤后，如果获取证书成功，你将看到类似下面的显示。

你还可以在控制面板中下载证书。

常见问题

处理证书错误

如果你对SSL证书不熟悉，那你可能在配置你的Web服务使用证书后，仍然得到SSL证书错误。
当点击下载SSL后，你应得到一个ZIP压缩包，其中包含三个文件——两个证书文件，和一个私钥文件。

你应配置你的Web服务器使用后缀名为.key的私钥文件。如果你仅配置你的Web服务器使用你的二级域名全名.cer文件作为证书，那么部分严格的浏览器仍然不会信任你的服务。你需要将包含有中间证书的ca.cer与你的二级域名全名.cer合并为一个文本文件，并交给你的Web服务器使用。例如，在Linux上执行此合并操作的简单命令如下。

# 将包含完整证书链的fullchain.pem交给Web服务器使用
cat 二级域名全名.cer ca.cer > fullchain.pem

更新证书失败

有时，当SSL证书过期后，在控制面板内却无法更新，尽管仍未超出30天期限。

如果你遇到该问题，请参考这篇文章。