?如想獲得最佳閱讀體驗(yàn),請(qǐng)?jiān)L問(wèn):手把手教你白嫖一年免費(fèi)通配符泛域名SSL證書(shū)!
(前排提示:想白嫖OV,EV SSL 的朋友們還是放棄吧,目前不存在此類(lèi)服務(wù))
眾所周知,SSL現(xiàn)已成為各種網(wǎng)站必不可少的配置了,但是主流的Let's Encrypt(Let's Encrypt),ZeroSSL(Free SSL Certificates and SSL Tools - ZeroSSL)等只能提供90天的免費(fèi)SSL,而阿里云,華為云提供的每年20張一年期免費(fèi)?Encryption Everywhere?DV SSL證書(shū)以及騰訊云,UCloud等提供的每年20張一年期免費(fèi)?亞洲誠(chéng)信?DV SSL證書(shū),均不支持通配符。
顯然對(duì)于擁有超多二級(jí)子域名的網(wǎng)站來(lái)說(shuō),單獨(dú)為每一個(gè)子域名申請(qǐng)一個(gè)證書(shū)是復(fù)雜且重復(fù)的操作,想我這種懶人是一定不會(huì)去一個(gè)一個(gè)申請(qǐng)的。但是當(dāng)我們查詢(xún)便宜通配符SSL證書(shū)價(jià)格時(shí)...
最低都在50美刀左右(參考:Cheap Wildcard SSL)當(dāng)然,既然這篇文章能寫(xiě)出來(lái),那么這個(gè)問(wèn)題一定有他的解決方案(?)而這也就是 AlphaSSL 出場(chǎng)的地方(硬核Chinglish)。
AlphaSSL
啥是 AlphaSSL?
AlphaSSL 是著名數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)和SSL證書(shū)簽發(fā)商?GlobalSign?旗下的證書(shū)品牌。(至于 GlobalSign 有多著名... 簡(jiǎn)單說(shuō)?Google,Baidu?等網(wǎng)站使用的都是其頒發(fā)的SSL證書(shū))而在?AlphaSSL 官方網(wǎng)站?上,其通配符證書(shū)售價(jià)達(dá)到了150美刀(約合人民幣951元)?。。?!
白嫖原理
既然 AlphaSSL 證書(shū)也是天價(jià)(但比其他便宜超多),那么我們?cè)撊绾伟祖文兀窟@是,讓我們有請(qǐng)另一個(gè)狠角色:INAP(原 SingleHop)
INAP,LLC是位于美國(guó)伊利諾伊州芝加哥市的美國(guó)IT托管公司和服務(wù)提供商。該公司在芝加哥,亞利桑那州和荷蘭設(shè)有數(shù)據(jù)中心。
簡(jiǎn)單來(lái)說(shuō)就是一個(gè)買(mǎi)VPS的公司,和其他VPS提供商一樣,INAP也為其用戶(hù)提供免費(fèi)SSL證書(shū),但是相比其他商家提供的Let's Encrypt,INAP提供的是一年免費(fèi)通配符泛域名DV SSL證書(shū),由AlphaSSL簽發(fā)。
遺憾的是,INAP并不開(kāi)放注冊(cè)(僅對(duì)大客戶(hù)開(kāi)放),而其VPS價(jià)格也十分驚人(且不公開(kāi)),但仍有不少擁有賬號(hào)的好心人愿意開(kāi)放其賬號(hào)的API讓大家來(lái)注冊(cè)SSL,這也就是我們能夠白嫖 AlphaSSL 證書(shū)的原因。
白嫖教程
本版塊分為兩部分:完全免費(fèi)白嫖和極低成本白嫖。
完全免費(fèi)白嫖
前往?https://ssl.ni-co.moe/ssl/create/free.html?直接申請(qǐng)即可(已完全失效)
前往?https://en.assl.space/?直接申請(qǐng)即可(已完全失效)
前往?loovit.net?直接申請(qǐng)即可(已完全失效)
極低成本白嫖
該方法基于?萌咖?提供的API。
1.生成 CSR(支持 EC key)
如果你已經(jīng)很熟悉這一步了,那么直接生成就好,如果不知道這是個(gè)啥,可以前往?在線(xiàn)生成?輸入域名(一本站域名為例)必須加上 *. 才可以申請(qǐng)到泛域名證書(shū)。
CSR Value 里的內(nèi)容即為我們一會(huì)要用到的CSR,注意,下方 Certificate Private Key 的內(nèi)容也需要保存,后面會(huì)用到。
2.獲取 Token
請(qǐng)?zhí)崆霸?strong>支付寶里準(zhǔn)備好30元人民幣大鈔(價(jià)格截至2022-02,1月份還是¥25呢...)。
打開(kāi)?萌咖 雜貨店?點(diǎn)擊 AlphaSSL Apply Token 的 立即訂購(gòu)。
點(diǎn)擊結(jié)賬
根據(jù)提示信息完善內(nèi)容,并點(diǎn)擊完成訂購(gòu)
最后,可以在?https://shop.moeclub.org/clientarea.php?action=productdetails&id=14959?看到我們購(gòu)買(mǎi)的Token
3.確保域名可以接受郵件
確保你要申請(qǐng)證書(shū)的域名有一個(gè)名為admin的郵件賬號(hào)(如 admin@projectoms.com),若沒(méi)有可以使用騰訊企業(yè)郵箱或Zoho免費(fèi)版(詳情見(jiàn)?騰訊免費(fèi)企業(yè)郵箱搭建教程)
4.申請(qǐng)證書(shū)
前往?AlphaSSL?輸入我們?cè)诘谝徊缴傻?CSR 和第二步購(gòu)買(mǎi)的Token,點(diǎn)擊 Get AlphaSSL!
5.確認(rèn)郵件
登錄 admin@你的域名 郵箱,一般在30分鐘內(nèi)會(huì)受到 AlphaSSL 發(fā)送的一封郵件,點(diǎn)擊其中的鏈接完成申請(qǐng)。
隨后 AlphaSSL 會(huì)再發(fā)來(lái)一封郵件,在這封郵件的底部便是我們申請(qǐng)的SSL證書(shū)(的一部分,需要補(bǔ)全)
6.補(bǔ)全并安裝證書(shū)
由于證書(shū)鏈原因,我們需要在郵件里提供的證書(shū)后面加上 AlphaSSL 的中間證書(shū)。
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
格式如下
-----BEGIN CERTIFICATE-----
你收到的郵件中提供的證書(shū)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
本站提供的 AlphaSSL 中間證書(shū)
-----END CERTIFICATE-----
隨后,我們就可以愉快的安裝證書(shū)了!
以寶塔面板為例:
將補(bǔ)全的證書(shū)粘貼到 證書(shū)(PEM格式) 中,將第1步中獲取的?Certificate Private Key?粘貼到 密鑰(KEY) 中,點(diǎn)擊保存,部署成功!
在這篇文章中,我們講述了這篇文章中講述的內(nèi)容,希望大家能夠喜歡這篇文章中講述的內(nèi)容。
謝謝閱讀,再見(jiàn)!?。。?!
版權(quán)聲明:
作者:Toms Project
鏈接:手把手教你白嫖一年免費(fèi)通配符泛域名SSL證書(shū)! | Toms Project 官方博客
來(lái)源:Toms Project 官方博客
文章版權(quán)歸作者所有,未經(jīng)允許請(qǐng)勿轉(zhuǎn)載。文章來(lái)源:http://www.zghlxwxcb.cn/news/detail-465464.html
?文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-465464.html
到了這里,關(guān)于手把手教你獲取一年免費(fèi)通配符泛域名SSL證書(shū)的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!