相关介绍 本站一开始用的是腾讯云的TrustAsia 域名型SSL证书(DV)(1年),但是子域名比较多,所以放弃。 然后看到很多站点都用的是AlphaSSL换泛域名证书,通过萌咖大佬的API接口还是可以申请,成本仅24.99元(接口TOKEN),本文则图文介绍了一下申请使用流程


如何申请免费的泛域名SSL证书 下载 acme.sh 工具 acme.sh 官方提供一个非常简单的一键安装脚本,老少皆宜。 /acme.sh --install -m ***@gmail.com 验证域名 安装好acme.sh工具,就可以开始提交泛域名申请了,DNS验证和HTTP验证二选一 1.DNS验证 按照下面命令就可以使用 HTTP不支持泛域名验证 你可能还需要修改对应的nignx 配置: server { listen 80; server_name yourdomain.com; location 其他 1、查看已签发证书的域名: $ acme.sh --list 2、移除不需要再次签发证书的域名: $ acme.sh --remove -d example.com 3、强制刷新证书 $ acme.sh /.acme.sh/example.com/example.com.conf Le_Domain=example.com Le_Alt=no Le_Webroot=dns_ali 5、卸载 $ acme.sh
折腾了很多SSL证书,免费的证书随处都有,但是免费的泛域名证书可就不是哪都有了。 目前各大云服务商卖的泛域名SSL证书最低价格基本都在1500左右,而且还要提供各种资料…… FBI Warning: 申请之前请关闭域名隐私保护! 申请流程: 获取CSR(这里需要注意的一点是生成CSR页面上的域名那里一定要填*.yuncaioo.com这样的,要不然申请到的是单域名的); 进入しらSSL,填上CSR等各种信息后提交; ( ,点击邮件里的验证链接,然后耐心等待; 过一会就能在开始选的邮箱那收到附带证书的邮件了 在部署证书前,建议先补全以下证书链: -----BEGIN CERTIFICATE----- MIIETTCCAzWgAwIBAgILBAAAAAABRE7wNjEwDQYJKoZIhvcNAQELBQAwVzELMAkGA1UEBhMCQkUx 转载请注明转载自:免费的泛域名SSL证书!
【写在前面的话】 出于测试的目的,有时候急需一张证书,一般申请的流程比较麻烦,而且泛域名证书收费,于是本文介绍一下自己制作一张自签名泛域名证书,设置一个比较长的期限,这样就可以方便测试啦~~ ---- 【目录】 1、制作自签名证书 2、腾讯云证书控制台配置 3、验证 ---- 【制作自签名证书】 一、预备工作 1、检查是否安装了openssl (一般自带有) rpm -qa | grep openssl 这里我输入1234,然后填写一些信息,后面三项可以不填 图片.png 当前目录底下生成公钥 图片.png 三、制作网站的证书 1、生成证书私钥 openssl genrsa -des3 -out * 1460天就是4年 连续输入两个y 图片.png 证书已经生成 图片.png ---- 【腾讯云控制台配置】 1、将证书托管上传 控制台搜索SSL,找到SSL证书界面 图片.png 将上面说到.crt 和.key文件放到对应位置,如下图 图片.png 上传后的效果: 图片.png 使用的时候直接选择即可,比如这里负载均衡使用对应的证书 图片.png ---- 【验证】 浏览器打开网址可以看到,正常使用泛域名证书
泛域名 === 泛域名证书又名通配符证书是SSL证书中的其中一种形式,一般会以通配符的形式(如:*.domain.com)来指定证书所要保护的域名。 OV证书和DV证书都会有通配符的域名形式提供,而EV证书一般没有通配符的证书形式。 1.配置灵活方便 由于采用了通配符的形式对域名进行配置,那么对于拥有多个二级域名的网站是一件非常便利的事情。 只要申请一张通配符证书,就能用于所有的二级域名网站中。而且如果以后需要继续增加二级域名,也不需要再去申请购买证书,只需继续使用原有的证书就可以,对于网站管理者来说确实是非常的方便。 2.性价比高 一般而言,通配符证书是会比单域名证书会贵上不少,但是假如按每个二级域名的证书价格摊分下来,那其实证书单价是及其的低。当然这要看你的二级域名数量总数有多少而定。 但如今互联网时代,很多公司企业他们都会用户多个二级域名。对于这些企业而言,通配符证书无疑是一种高性价比的SSL证书。
最新版泛域名证书申请前言这几天证书过期了,重新申请了一下,修改了一下之前文档的问题。 泛域名===泛域名证书又名通配符证书是SSL证书中的其中一种形式,一般会以通配符的形式(如:*.domain.com)来指定证书所要保护的域名。 OV证书和DV证书都会有通配符的域名形式提供,而EV证书一般没有通配符的证书形式。1.配置灵活方便由于采用了通配符的形式对域名进行配置,那么对于拥有多个二级域名的网站是一件非常便利的事情。 只要申请一张通配符证书,就能用于所有的二级域名网站中。而且如果以后需要继续增加二级域名,也不需要再去申请购买证书,只需继续使用原有的证书就可以,对于网站管理者来说确实是非常的方便。 2.性价比高一般而言,通配符证书是会比单域名证书会贵上不少,但是假如按每个二级域名的证书价格摊分下来,那其实证书单价是及其的低。当然这要看你的二级域名数量总数有多少而定。
在2018年3月,Let’s encrypt 在很长一段时间的努力下,终于进一步缩小了 SSL 证书颁发的限制,已经支持颁发泛域名证书(原文)。 申请泛域名 申请泛域名的第一步自然是安装 SSL 证书申请工具了,当然我们选用的是 acme.sh。 下载 acme.sh 工具 acme.sh 官方提供一个非常简单的一键安装脚本,老少皆宜。 生成泛域名证书 在添加好 TXT 记录之后,就可以使用更新命令来请求颁发泛域名证书。执行下面这条命令之后可以发现返回了生成的文件的本地路径。 部署泛域名 这里以 Nginx 为例来展示部署泛域名的步骤。首先是通过 key 和 cer 文件来生成对应包含完整证书链的 pem 文件。 ,但是经过实践发现,目前 Let’s encrypt 所提供的泛域名证书只能支持到最近一级通配。
原本用的阿里腾讯免费ssl 发现过期更新起来比较麻烦 于是就折腾使用acme.sh 自动申请泛域名ssl ZeroSSL。 DNS验证、文件验证等多种方式,为了方便多个域名申请以及后续证书更新,推荐使用DNS API方式,不过在使用前需要先进行设置。 (国内版) export DP_Id="dnspod 访问密钥的ID" export DP_Key="dnspod 访问密钥" 注册Zerossl账号 acme.sh部署完成后我们来申请ZeroSSL泛域名 -m mail@mail.com --server zerossl 申请SSL 账户注册关联完成后申请泛域名证书 执行命令申请SSL acme.sh --dns dns_dp --issue -d * .domain.com -d domain.com dns_dp 是指DNSPOD,domain.com 换成你的域名
找到证书,证书位于/root/.acme.sh/pc6a.com 我们只需要用到 fullchain.cer 、pc6a.com.key 这两个文件 后续:景安安装证书 将fullchain.cer 、
什么是泛域名证书 泛域名证书类似 DNS 解析的泛域名概念,泛域名证书就是证书中可以包含一个通配符。 主域名签发的泛域名证书可以在所有子域名中使用,比如 demo.domain.com、bbs.domain.com。 这样就一张证书可以用于更多的主机了 如何申请 Let’s Encrypt 泛域名证书 Let’s Encrypt 上的证书申请是通过 ACME 协议来完成的。 ACME v2 是 ACME 协议的更新版本,泛域名证书只能通过 ACME v2 获得。 申请泛域名证书 申请泛域名证书,只能使用 dns-01 的方式 使用 Certbot 客户端申请证书方法比较的简单,输入以下命令: 此处内容需要评论回复后方可阅读
acme.sh配置泛域名证书Let'sEncrypt 作者:matrix 被围观: 3,071 次 发布时间:2019-09-18 分类:Linux | 无评论 » 这是一个创建于 1078 其他域名解析商的api token操作: https://github.com/Neilpang/acme.sh/wiki/dnsapi 申请泛域名证书 为域名hhtjim.com申请证书。 ,后面-d指定子级泛域名 .hhtjim.com的证书只能支持通配符当前级别的域名,也就是xxx.hhtjim.com 如果要三级子域名就需要单独申请:.xxx.hhtjim.com,参数为-d xxx.hhtjim.com 以后的所有子域名都可以使用这个路径的证书。 wiki/%E8%AF%B4%E6%98%8E https://lnmp.org/faq/letsencrypt-wildcard-ssl.html https://juejin.im/post/5b6542ed51882519d3468d6d
推荐使用 acme.sh 这个工具,申请泛域名证书示例: 注意:以下示例中,我的二级域名是 rifewang.club (一般你向云服务商购买的都是二级域名),泛域名是 *.x.rifewang.club <二级域名> 和 _acme-challenge.<泛域名> 这两个域名的 TXT 类型的域名解析: ? 之所以要添加域名解析是为了验证你对此域名的所有权。 4、发起 renew 申请签发并下载证书: acme.sh --renew --force --dns -d <二级域名> -d <泛域名> \ --yes-I-know-dns-manual-mode-enough-go-ahead-please 5、配置你的证书和密钥,对应的就是 fullchain.cer 和 <二级域名>.key 这两个文件的内容。 Let's Encrypt 的泛域名证书有效期是三个月,acme.sh 的 DNS manual mode 方式不支持自动续签,你想要续签就必须重新 issue 然后 renew 操作一遍,我之所以这么做是因为权限受限
certbotsudo snap set certbot trust-plugin-with-root=oksudo snap install certbot-dns-cloudflare2、假如需要申请 泛域名证书 ,且域名由cloudflare管理,命令如下:sudo certbot certonly --dns-cloudflare --dns-cloudflare-credentials ~/cloudflare_token certbot-dns-cloudflarecertbot-dns-digitaloceancertbot-dns-dnsimplecertbot-dns-dnsmadeeasycertbot-dns-gehirncertbot-dns-googlecertbot-dns-linodecertbot-dns-luadnscertbot-dns-nsonecertbot-dns-ovhcertbot-dns-rfc2136certbot-dns-route53certbot-dns-sakuracloud4、测试一下自动更新证书
域名验证 泛域名的验证采用DNS01的验证方式,通过在域名DNS记录中添加特定TXT记录(如_acme-challenge)完成验证。 取得域名 这时我们再次按下回车键,就会提示你的证书生成成功了。 Successfully received certificate. eff.org/donate-le - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 再之后,就可以把证书挂到
最近申请了腾讯云服务器,购买了域名,遇到SSL证书问题 宝塔部署腾讯云服务SSL全过程 、本次操作为本人新手上路日常记录方便新手参考 然后提交绑定的域名信息,选择RSA算法 一直下一步直到签发成功 然后回节目下载证书 解压证书文件夹得到4个文件,打开宝塔SSL,其他证书选项卡。分别对应key和pem的复制进节目点击保存即可。 返回节目看到SSL证书显示剩余时间XXX天。
申请泛域名证书acme.sh --issue --dns dns\_tencent -d xxx.cn -d \*.xxx.cn5. 域名展示
在互联网快速发展的今天,网站安全愈发重要,而 SSL/TLS 证书成为了保护网站数据的基础。对于管理多个子域的用户来说,泛域名证书(Wildcard Certificate)是一种高效便捷的选择。 各家云厂商也开始割起来了域名证书的韭菜,泛域名证书收费昂贵,单域名证书免费但将有效期都调整为了三个月。 register-account --server zerossl \ --eab-kid xxxxxxxxx \ --eab-hmac-key xxxxxxxxx 申请签发泛域名证书 保存后就可以开始申请了: acme.sh --issue --dns dns_dp -d example.com -d *.example.com 运行后,acme.sh 将自动为example.com域名申请泛域名证书 通过 acme.sh,不仅可以快速申请泛域名证书,还能轻松实现自动更新,降低了 SSL 证书管理的复杂度。 如果你的站点涉及多个子域名,那么使用 acme.sh 申请泛域名证书是一个不错的选择。
在2018年5月,Let's Encrypt发布了免费泛域名通配符SSL证书:https://community.letsencrypt.org/t/acme-v2-and-wildcard-certificate-support-is-live 想要实现免费泛域名SSL证书申请及其自动续签,需要以下材料: 一枚域名 一台服务器(用以执行申请与自动续签脚本,且Web服务运行在此服务器上) 本文将以 *.qq.com 为例进行泛域名证书申请演示 一 方式1、HTTP文件验证: $ acme.sh --issue -d qq.com -d *.qq.com -w /home/webroot 注意:对于通配符证书需要加 -d 域名 -d *.域名 两个参数 /user/security 控制台中申请子账号 API Token 并执行命令: $ export DP_Id="6*ID*0" $ export DP_Key="aa445e***TOKEN***5fe26e " $ acme.sh --issue -d qq.com -d *.qq.com --dns dns_dp 注意:对于通配符证书需要加 -d 域名 -d *.域名 两个参数DP_Id 和 DP_Key
Let’s Encrypt是目前使用最为广泛的免费SSL证书,蜗牛789使用的就是此款免费SSL证书,早在2017年7月份起Let’s Encrypt官方就发布将在2018年上线泛域名免费SSL证书。 现在终于可以申请Let’s Encrypt的泛域名免费SSL证书。 暂时只能通过DNS方式获取,支持的DNS解析有很多,国内可以通过腾讯云的DNSPod.cn域名API和阿里云域名API自动颁发Let’s Encrypt泛域名免费SSL证书。 下面是蜗牛亲测使用腾讯云的DNSPod.cn域名API自动颁发Let’s Encrypt泛域名免费SSL证书成功。 如果你也想申请Let’s Encrypt泛域名免费SSL证书,首年请准备一台VPS,然后按下面步骤操作。
目前使用量最大的免费 SSL 证书就是 Let’s Encrypt 了,在 2018 年 3 月份 Let’s Encrypt 官方发布上线泛域名免费 SSL 证书,现在终于可以申请了。 目前通过 DNS 方式获取比较快,国内可以通过腾讯云的 DNSPod 域名 API 和阿里云域名 API 自动颁发 Let’s Encrypt 泛域名 SSL 证书。 本文记录腾讯云 DNSPod 域名 API 申请 Let’s Encrypt 泛域名 SSL 证书的过程。 5、证书文件自动存放在/root/.acme.sh/域名文件夹中。按需下载到本地保存或者是应用证书的时候调用这个目录下面的证书。 6、目前 lnmp1.4 不支持 Let’s Encrypt 泛域名 SSL 证书,lnmp1.5 测试版和宝塔面板可以使用。