Let’s Encrypt是目前免费SSL证书应用最广泛的了,免费而且证书也被众多机构认可的。以前Let’s Encrypt的证书只支持顶级域名申请,不过最近新出来泛域名SSL证书啦。这可急坏了那些靠收费生存的ssl证书服务商。今天我们来说下如何申请使用Let’s Encrypt泛域名ssl证书。
1 首先我们先登陆免费申请网址(这里说明网上有很多自动签发的教程了,主机吧这里说的是手动申请的,只需要申请下载证书然后上传安装到自己服务器上就行,比较适合小白)
https://www.sslforfree.com/
英语不好的可以下载个谷歌浏览器登陆然后自动翻译成中文
2 输入域名点创建免费的SSL证书
需要说明下泛域名申请是不带根域名的,所以我们需要在输入框输入根域名空格再输入*.域名的,比如主机吧的就输入 zhujib.com *.zhujib.com再点创建即可。
3 按照提示完成域名验证
4 进入域名解析,解析相关txt记录
主机吧的解析需要解析两条记录 如上图
_acme-challenge.zhujib.com添加值为_88cMS_r-D4BPeAwJNsRQMiLsNn6bx9x0-4jNw7ngN8的 TXT记录
_acme-challenge.zhujib.com添加值为ppnOr6oYL0I7v99lzL_8mum4oagXRiBmoBdsfexDGB8的 TXT记录
5 解析成功我们等解析验证通过,验证通过后即可下载SSL证书
需要注意的是由于域名原因ttl限制无法写1,导致更新时间慢了很多,所以验证通过比较慢,需要大家等验证生效了,才可以下载ssl证书,否则下载不了。
6,等待SSL证书生成,需要1分钟左右。
7。 得到证书并下载
以上就是手动申请Let’s Encrypt泛域名ssl证书了,有什么不懂的可以留言。有了证书可以自己部署到服务器上了,关于如何部署ssl证书,大家可以百度下《服务器如何部署ssl证书》应该有比主机吧写得更好的教程。
原创文章,作者:carmelaweatherly,如若转载,请注明出处:https://blog.ytso.com/tech/courses/248881.html