首先咱用的免费证书，现在最长90天有效期，今天又到期了，得及时续期避免关联资源访问受限。

我这个证书是关联了一个负载均衡和两个容器服务的（如果您的应用是ngnix或其他的应用那和本文操作可能有点不一样）

所以需要做的有3步，

1.申请免费证书

2.部署证书上的关联资源

3.更新证书

申请免费证书

1.先查看原来证书实例，可以看到证书id，主域名，签名算法，来源，备注等等信息，新证书照着填写就可以，注意:如需部署腾讯云负载均衡、CDN等云服务，请勿填写私钥密码;域名验证方式这列我选的手动DNS验证

点击提交申请。

2.这时候会返回一个页面包含主机记录值和记录值等信息的页面，将上述信息拷贝到文本记事本备用；

3.如果您的域名是DNS解析服务商是腾讯云，那就去域名解析平台添加记事本里的那些内容，可以在这个网站查看自己域名的解析服务商DNSPod 域名检测工具 网站健康免费诊断 - WHOIS查询_网络拨测_故障排查_证书_备案 - 腾讯云 DNSPodhttps://tool.dnspod.cn/如果您选的字段DNS验证，可能不需要这步。

4.在第2步返回的页面点击验证解析是否成功，可以看到是成功的那就等着审核吧，一般几分钟就好了。

部署

上一步已经申请成功新证书，但是并未应用，需要手动部署，

1.在我的证书页面，新申请的实例最右边点击”部署“链接

2.在部署页面选择部署类型，比如我的证书原先关联了负载均衡和容器服务，我就分别选择这两个，选择之后会带出相应的资源记得勾选，点击确定。

3.返回我的证书页面的新证书实例，在最右边找到“更新”链接，按提示操作。

这个时候可以看到新证书实例已经生效，旧证书实例不再关联资源，我这边重启了一下服务器一切正常。