如今,只要我们想在网站上使用SSL证书,基本上还是比较容易获得的,甚至还不用花钱。但是,大部分免费SSL证书都是单域名的,如果不同的二级域名还需要单独再次申请。这里正好需要有一个是否有通配符、泛域名的免费SSL证书,分享给大家。

第一、免费AlphaSSL证书申请地址(注意:俄罗斯站点哦)

https://assl.space/

第二、生成和获取CSR文件

因为在申请AlphaSSL证书的时候需要我们自己提供CSR文件,具体申请CSR文件的方法有很多种,我们可以直接在VPS、服务器中生成然后复制过来,也可以用第三方在线工具网上申请。这里老蒋直接用在线工具申请CSR。

CSR生成地址:https://csr.chinassl.net/generator-csr.html

这个表格,根据我们实际的信息填写,有两处需要认真一点,一处是邮箱用来接收CSR的,不要乱写,其次是域名部分,如果我们需要得到泛解析/通配符的SSL证书,就写成类似"*.yuncx.cn"这样的域名。

第三、在线申请免费AlphaSSL证书过程

既然我们已经申请到CSR文件,那我们现在就来申请AlphaSSL证书。
根据表格、文本需要,填写我们获取到的CSR文件,以及邮箱。点击下面的按钮进行验证。

这里建议我们在申请之前将域名的WHOIS信息解除,或者我们使用域名邮局,需要进行验证域名所有权。选择一个我们的邮局验证。

收到邮件之后,我们点击其中的验证链接。
点击APPROVE按钮同意申请。然后我们邮箱等等一会会,就可以看到收到的证书文本,我们需要将其保存成.crt格式。

第四、配置AlphaSSL证书以及生效检查

在之前的文章中已经多次提到如何配置SSL证书,我们将获取到的.KEY文件和上面保存的.CRT文件,丢到服务器对应目录中,然后在配置文件中进行引用。具体我们可以参考:常规网站Web环境配置SSL证书 - Nginx、Apache、IIS文章。

简单的配置之后,可以看到已经成功可以安装到服务器中,有效期是1年。

这里推荐一个在线工具,可以将key和crt文件直接打包成证书文件,特别是IIS上面非常适用。

https://ssl4less.eu/ssl-tools/convert-certificate.html

第五、申请免费AlphaSSL通配符SSL证书小结

1、一般通配符SSL证书还是不多见的,所以这个方式可以申请免费1年AlphaSSL证书还是可以用用。

2、因为渠道问题,可能不一定长久有有效,但是如果是临时使用可以试试,如果是正式的商业用途还是购买付费SSL证书。

3、申请过程还是比较顺利的,等待邮件或者激活验证时间很短。

标签: https, ssl

添加新评论