免费申请AlphaSSL泛域名证书 史上最简教程

以前用的是与腾讯云合作的Symantec免费SSL证书,促使我战胜懒癌更换证书的原因有两个,其一是使用一个二级域名就得申请一个证书,很不方便;其二是谷歌浏览器今年10月后将不再信任Symantec的任何证书。而有了泛域名证书,一个域名下所有二级域名都可以使用一个证书,以本站域名为例,waxxh.me,www.waxxh.me,acg.waxxh.me等都只要一个SSL证书就搞定。

第一步、注册域名邮箱(域名邮箱若不注册成功,后边步骤可以不用看了)
首先注册域名邮箱,因为申请证书的时候需要验证域名所有权,建议使用腾讯企业邮(免费、生效快、发邮件不易被收进垃圾箱),就是步骤稍微麻烦,要填手机号和扫微信;

注册后需要到域名解析那进行MX解析,按提示填写;

等待N时间验证解析完成后,设置管理员邮箱,形式以本站为例,填入admin,则为:admin@waxxh.me。

第二步、生成CSR文件
前往https://csr.chinassl.net/generator-csr.html,填上相关信息,注意域名必须为*.waxxh.me的形式,点击生成,会生成CSR文件KEY文件,最后点击下载到本地保存,另外复制一下CSR文件,下一步需要用到;

第三步、需要验证域名所有权,获取证书
前往https://assl.space/,粘贴上CSR文件,填写上邮箱,最后点击查证,如显示鸟语可右键翻译成中文再操作;

弹框点击确认,等待一会儿,出现几行邮箱,选择admin@域名接收验证邮件,一般几分钟收到验证邮件;

打开验证邮件,访问验证链接

信息确认无误,点击I APPROVE,等待几分钟会收到no_reply名称的邮件,打开,---BEGIN---到---END---,全复制上;

第四步、为确保所有浏览器不拦截,需要生成中间证书和根证书
前往https://www.myssl.cn/tools/downloadchain.html——粘贴——下一步,点击下载中间证书根证书(root);

第五步、合并证书并保存
新建一个txt文件,按no_reply的证书内容、中间证书内容、根(root)证书内容依次粘贴进去,最后保存为.crt文件,第一步key文件也保存为.key文件

第六步、部署上新证书
以宝塔为例,其他的也是上传到FTP目录,网站的配置文件改下证书路径。

配置示例

ssl_certificate    /etc/letsencrypt/live/waxxh.me/fullchain.pem;    #crt文件路径
ssl_certificate_key    /etc/letsencrypt/live/waxxh.me/privkey.pem;  #key文件路径
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers "ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE";
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
add_header Strict-Transport-Security max-age=63072000;

可前往https://myssl.com/测试安全等级,A+为最佳。
---原教程来源于聆听博客

标签: 免费申请AlphaSSL泛域名证书 简明教程 手慢无

已有 20 条评论

  1. assl.space抽风啊,en.assl.space 登入中获取失败啥的

  2. 一直转,转了一下午 pao.gif 粘贴csr那一步

    1. 可能抽了,换个时间段继续转 pao.gif

      1. 明天接着转 chui.gif

        1. 是时候展现欧洲人的运气了 huaji.png

          1. 转了一周了 哼 chui.gif

            1. 非...非洲人 jingya.png 不能一次搞定可以重新搞

              1. 转了2周了, pai.gif chui.gif 伊拉克难民来报道

                1. 看来已经弄好了 huaji.png

                  1. 通过其他渠道py到的...不是这个方法 pen.gif

                    1. 真是坎坷,我弄那时也是,各种渠道 chui.gif

                      1. 友链py一波?

                        1. 已py meng.png

                          1. 晚上回去就加上,这几天找工作有点忙

  3. 给你看我的 http://t.cn/REzYyMd meng.png

    1. 我打99分,多一分怕你骄傲 huaji.png

  4. 已经用上啦 pao.gif

选择表情