https://letsencrypt.org/getting-started/

提供了一个命令行工具方便配置证书

以前wosign之类的也有免费证书