免費申請 AlphaSSL 泛域名 SSL 證書詳解

泛域名 SSL

泛域名 SSL 證書,也有人叫通配符 SSL 證書,英文為 Wildcard Certificates。泛域名 SSL 最大的好處就是一次證書申請可以應用任意子域名上,所以你有用 WordPress MultiSite 子域名模式,泛域名 SSL 證書是最好的選擇。

即泛域名 SSL 證書可以保護一個域名下的子域名,而且不限制該級子域名數量,只是費用不便宜,少說一個證書也要 100 美金起跳。

購買 SSL付費證書自然讓人放心,免費的 SSL 證書也有風險,比如哪天被 Chrome 及 FireFox 瀏覽器的不信任。所以要應用在生產的網站上,請仔細考量。

下面的申請流程有一點長,請注意順序不要錯了。

1. 首先生成 CSR 文件:

請至:https://csr.chinassl.net/generator-csr.html

按照要求填寫,可以參考下圖:

注意域名部分不要寫錯,因為是申請泛域名 SSL,域名請輸入 *.you-domain.com

free SSL

1-1. 生成的 CSR 和 KEY 請下載到自己的電腦,後面會用的到:

free SSL 2

2. 利用剛剛生成的 CSR 文件:

請至:https://assl.loovit.net/

將剛才生成的 CSR 文件複製到對話框中。然後下面填寫常用的信箱以備接收生成好的證書。

注意:接收證書的信箱,建議使用域名信箱來收信。

free SSL 3

2-1. 點取 Verify 驗證按鈕,彈出對話框,再點取一次確定:

free SSL 4

2-2. 選擇域名郵箱的頁面,這是要接收證書的信箱

free SSL 5

2-3. 點取域名郵箱後,系統會自動向域名信箱發送一封郵件,點擊郵件裡的鏈接,單擊「I Approve」按鈕,然後系統會自動將生成的 CRT 證書以文本的形式發送到第二步輸入的常用郵箱中。

free SSL

3. 至域名信箱驗證鏈接,接收域名證書:

free SSL

3-1. 點取 I Approve:

free SSL

3-2. 點取之後提示「現在將頒發 SSL 證書並通過電子郵件發送給申請人:

Free SSL

3-3. 再去域名信箱接收 SSL 證書:

free SSL

4. 利用網站在線工具獲取中間證書和根證書

請至:https://www.myssl.cn/tools/downloadchain.html 網站

將剛才 3-2 中得到的文本證書複製到對話框中,如下圖,點擊下一步

free SSL

4-1. 將下載中間證書(chain.crt)和根證書(root.crt)到你的電腦中:

free SSL

5. 生成自簽名免費 SSL 通配證書。

請至:https://www.chinassl.net/ssltools/free-ssl.html 網站

將第 1 步生成的 CSR 文件複製到對話框中,如下圖

free SSL

5-1. 點取獲取免費證書,如下圖:

free SSL

6. 合併證書 (這是最重要的步驟)

使用 Notepad++ 文書編輯器,新建一個文件,名稱是 yourdomain.crt

將 3-3 郵件中的文件證書內容複製到該新建的文件中,Enter

將 5-1 的內容複製到下面,Enter

然後將中間證書的內容複製到下面,Enter

再將根證書的內容複製到下面,

保存文件

現在你得到一個由 4 個證書組成的一個 crt 文件了,這就是你需要的 SSL 證書文件了,域名的 key 則使用第一步生成 CSR 時候的 key 即可!

如何在你主機安裝 SSL 證書,我就不再贅述,請自行 google 大神了。

最後辛苦的成果:

Free SSL

整個過程相當繁瑣,但通過這些得到了由 AlphaSSL CA 簽發的免費一年期通配域名 SSL 證書,也算是值得了。

Sending
User Rating 5 (5 votes)

Leave a Reply