阿里云或其他厂商进行域名购买，以下以阿里云为例：

证书生成

这里以zeroSSL为例，有免费额度：
https://app.zerossl.com/certificate/new

这里上边的选择都别选就可以选择Free免费，然后Next

这里选择DNS CNAME ，来通过域名提供商DNS解析服务CNAME下。

Name _62B217363E1191D4A53ECC374B862560.xxfrrvw.top
PointTo B05F51C9F35CA234A5A369885E8E7E8E.02DBEF3B2267B5C3FAF082D93F56A5E4.7a404581451b3f2.comodoca.com

回到阿里云域名，点击域名解析添加记录：

记录类型选择 CNAME , 主机记录 填入上述到Name 这里默认.xxfrrvw.top尾缀已经只有，只需要填入_62B217363E1191D4A53ECC374B862560 ，将PointTo 内容填入记录值后确认即可

回到zeroSSL中点击Next

点击Verify Domain 验证域名

成功生成证书，点击Install Certificate 下载证书文件即可