使用zerossl提供的90天免费证书，之前申请过zerossl免费证书过期需要二次申请，重新验证IP路径下验证文件就可以了。不要在原证书进行续期，要收费的。之前操作的时候一直卡到文件验证路径上，这次记录一下。

1. 面板原来如果有SSL，进去设置里面关闭SSL访问，不关闭应该也可以。
2. 1Panel本地IP的目录不好找，我直接新建了个IP站点 网站-创建-静态网站 这样就生成了一个IP地址的访问目录。
   /opt/1panel/apps/openresty/openresty/www/sites/XXX.XXX.XXX.XXX/index
   这个地址路径用完本次证书申请，90天后才用，证书安装成功就可以把这个网站状态改为已停止
3. 申请zerossl免费证书，其他站有教程，此处不详细讲了。验证文件的存放路径就放到第2步的路径下就可以用IP访问了。
4. 下载证书，解压压缩包
   
5. 安装证书，网站-证书-上传证书 。私钥(KEY) 位置复制private.key文件内容， 证书(PEM格式)复制certificate.crt内文本格式即可
   
6. 新证书安装成功后，需要在后台切换新的IP证书，才能保证面板IP的ssl生效。