可通过Let's Encrypt免费获取SSL证书，使用Certbot工具自动化部署。具体步骤可参考官方文档或相关教程。

获取SSL免费证书的步骤如下：

1. 选择证书颁发机构（CA）

你需要选择一个证书颁发机构（CA），它们将为你的网站提供SSL证书，有一些知名的CA提供免费的SSL证书，如Let's Encrypt、Comodo等。

2. 生成CSR（证书签名请求）

在申请SSL证书之前，你需要为你的域名生成一个CSR（证书签名请求），CSR包含了你的网站的一些基本信息，如域名、组织名称、地区等，你可以使用OpenSSL工具生成CSR。

openssl req new key domain.key out domain.csr

3. 提交CSR

将生成的CSR提交给你选择的CA，具体提交方式取决于你选择的CA，对于Let's Encrypt，你可以使用Certbot工具自动完成验证和证书颁发过程。

4. 验证域名所有权

CA会要求你验证你确实拥有该域名，这通常通过在你的网站上放置一个特定的文件或添加一条DNS记录来完成。

5. 安装SSL证书

一旦你的域名所有权通过验证，CA将颁发SSL证书，你需要将颁发的证书（通常包括一个公钥文件和一个私钥文件）安装到你的服务器上，具体安装方法取决于你的服务器类型和配置。

6. 配置HTTPS

你需要配置你的Web服务器以使用新的SSL证书，这通常涉及到更新服务器的配置文件，以便它监听HTTPS请求并使用你的证书文件。

示例：使用Let's Encrypt和Certbot获取免费SSL证书

以下是使用Let's Encrypt和Certbot获取免费SSL证书的详细步骤：

1. 安装Certbot

根据你的服务器类型，从Certbot官方网站下载并安装相应的Certbot版本。

2. 生成SSL证书

运行以下命令，使用Certbot自动完成域名验证和证书颁发过程：

sudo certbot certonly webroot w /var/www/html d example.com d www.example.com

这里，webroot参数指定了你的网站根目录，d参数指定了你希望为其颁发证书的域名。

3. 安装SSL证书

Certbot会自动将颁发的证书安装到你的服务器上，你可以在/etc/letsencrypt/live/example.com目录下找到证书文件。

4. 配置HTTPS

根据你的Web服务器类型，更新服务器配置文件以使用新的SSL证书，对于Apache服务器，你需要更新/etc/apache2/sitesavailable/defaultssl.conf文件，将SSLCertificateFile和SSLCertificateKeyFile指令分别指向你的证书文件和私钥文件。

5. 重启Web服务器

重启你的Web服务器以使更改生效：

sudo service apache2 restart

现在，你的网站应该已经使用了新的SSL证书，并通过HTTPS提供服务。