所谓二级域名，肯定是基于你已经存在一级域名的前提下的。二级域名申请部署免费，不用在次购买。另外腾讯和阿里云都有免费的SSL证书可申请，所以部署SSL证书也是完全免费的。下面是一些关于二级域名申请部署及免费SSL证书申请部署的教程。

二级域名申请

登录到你已经购买的云服务商控制台，以腾讯云为例：进入到云解析（我的解析）页面 ；然后点击添加域名（前提是在该云服务商已经购买一级域名）；弹窗内填写你想要的二级域名（比如我的一级域名mengxyz.com，我想要的二级域名：guoxue.mengxyz.com）,弹窗内填入guoxue.mengxyz.com即可。

点击验证，进入到验证页面，这个页面等待片刻即可。

验证完成后，会到验证DNS解析页面，这个时候你需要添加两条解析：一个是主机记录为www，记录类型为CNAME的云解析；另外一个是主机记录为@，记录类型为CNAME的云解析。其中记录值都是你要解析到的主机记录地址。

解析成功后，这个时候你访问你的二级域名就可正常访问了。

免费SSL证书部署

首先你可以在腾讯云平台申请免费的证书。正确情况下腾讯云免费的 SSL 证书可以申请 50 个，而阿里云可以申请 20 个，每个证书的期限是一年。你可以看我上面的一篇文章详细了解如何申请免费的证书。

控制台搜索SSL证书-我的证书，进入页面后点击申请免费证书（可以看到我有50个免费证书）

然后根据要求填写你上面申请好的二级域名，以及邮箱，其他都默认即可。点击提交申请。进入到域名验证页面。这个时候会出现需要你手动为域名添加一条CNAME记录，其中主机记录以及记录值复制即可。

进入到你的域名界面，点进你需要部署SSL证书的域名，进行CNAME解析。解析步骤如文章中的第一部分，添加主机记录、CNAME记录类型，记录值为SSL证书界面提供的值即可。添加成功后，点击验证域名，等待片刻即可（有时候可能因为解析需要时间，较短时间内可能没有验证成功，你也可以点击重新选择验证方式，进行自动验证）。

验证成功后，进入到你的SSL证书页面，上面显示已签发即表示已经成功。这个时候你就可以下载证书把证书部署到你的服务器上面了。点击下载，下载你需要的类型，部署对你对应的服务器上即可。

以上就算全部完成所有申请部署流程。再次访问你的网站https://guoxue.mengxyz.com，完美解决提示不安全的问题。