免费DV SSL证书和AlphaSSL Wildcard SSL证书申请-腾讯云SSL和loovit.net AlphaSSL

免费DV SSL证书和AlphaSSL Wildcard SSL证书申请-腾讯云SSL和loovit.net AlphaSSL

免费SSL证书现在已经差不多是“习以为常”了,几年前购买一个SSL证书成本是相当高昂的,而使用SSL证书的网站则一般会被路人和搜索引擎“高看一眼”。现在免费SSL也是非常流行了,常见的主要有:Let’s Encrypt、StartSSL、CloudFlare SSL、沃通免费SSL等等。

如果你对SSL证书的安全性要求比较高的话,可以试着购买付费的SSL证书,毕竟现在的SSL证书价格也很“平民”了,像Namecheap SSL最便宜的一年也就是十几块钱,非常划算。不过,想在国内购买SSL证书貌似可选择的不是很多,就连阿里云的SSL证书居然是和沃通SSL证书合作的。

对于一个小博客来说,付费购买SSL证书无形当中会增加建站成本,再加上现在免费SSL证书也基本上能够满足日常的安全保障需要,本着节约的原则,部落还是选择了免费的SSL证书:我是如何将网站全站启用Https的?-记录博客安装配置SSL证书全过程。

但是,自从启用了Https之后发现了七牛CDN原来送我的免费流量是不计算https流量,一个月几百GB的https流量产生的CDN成本费用实在是承受不了了。各位已经开通了七牛CDN且在使用https的朋友,一定要小心了。更多的免费SSL证书可以试试:

  • 1、开源SSL:免费SSL证书Let’s Encrypt安装使用教程:Apache和Nginx配置SSL
  • 2、老牌SSL:新StartSSL免费SSL证书申请使用:Apache和Ngnix安装配置SSL证书
  • 3、SSL证书:免费SSL证书:CloudFlare SSL和Wosign沃通SSL申请开通和安装使用

免费DV SSL证书和AlphaSSL Wildcard SSL证书申请-腾讯云SSL和loovit.net AlphaSSL

一、腾讯云DV SSL证书免费申请

1、腾讯云官方网站:

  • 1、官网首页:https://www.qcloud.com/
  • 2、SSL证书:https://console.qcloud.com/ssl

2、腾讯云除了提供免费SSL证书外,针对学生群体还提供了免费的VPS和.CN域名申请使用,详情:腾讯云服务器CVM购买注意事项和VPS性能测试-学生免费领取云主机和.CN域名。

3、首选,用你的腾讯云账号进入SSL证书管理中心,点击“申请证书”。

腾讯云SSL申请证书

4、然后,你会看到“免费版GeoTrust DV SSL证书”,点击“确定”。

腾讯云SSL开始申请

5、接着,会要求填写申请SSL证书的域名、证书备注名等。

腾讯云SSL证书名称

6、腾讯云会要求你验证域名所有权,提供了两种方式,一种是DNS,一种是邮箱,最快捷的方便的自然是选择邮箱验证了。

腾讯云SSL验证域名

7、到你的域名邮箱中收取验证邮件,验证通过后证书会自动进入审核阶段。

腾讯云SSL审核阶段

8、这是选择邮箱验证,进入到GeoTrust同意申请的页面。

腾讯云SSL同意申请

9、GeoTrust批准页面。

腾讯云SSL批准页面

10、免费SSL证书审核状态可以随时到腾讯云SSL证书管理中心看到。

腾讯云SSL证书状态

11、当你的GeoTrust免费SSL证书获得批准后,你的邮箱就会收到邮件提醒了。

腾讯云SSL收到邮件提醒

12、登录到腾讯云SSL证书管理中心,你就可以看到你的免费SSL证书已经可以下载了。

腾讯云SSL直接下载证书

二、腾讯云免费DV SSL证书部署

1、关于SSL证书的部署,部落以前的关于SSL证书的文章都有过介绍,不明白的朋友可以提前预览一下:Namecheap SSL证书购买和SSL激活安装使用方法。

2、首先是到你的腾讯云SSL管理中心,将GeoTrust SSL证书下载下来,下载得到的 www.domain.com.zip 文件,解压获得SSL证书文件 1_www.domain.com_cert.crt 和私钥文件 2_www.domain.com.key,如下图:

腾讯云SSL证书文件

3、Nginx安装DV SSL证书。直接修改Nginx的conf配置文件,将下载下来的证书文件上传到你的服务器上,然后在conf配置文件中替换SSL证书的路径。(Oneinstack有一键配置SSL站点的操作,直接替换路径即可)代码示例如下:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
server {
        listen 443;
        server_name www.domain.com;
        ssl on;
        ssl_certificate 1_www.domain.com_cert.crt;
        ssl_certificate_key 2_www.domain.com.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers   on;
        location / {
            root   html;
            index  index.html index.htm;
        }
    }

4、 Apache 2.x安装DV SSL证书。打开下载的1_www.domain.com_cert.crt 文件,你会发现里面包括两段证书代码 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”。将1_domain.com_cert.crt 第一段代码保存成一个 crt格式的文件domain.crt ,第二段粘贴到一个文本中保存为 crt格式的文件 ca.crt。(如果是三段式的交叉证书,将第二段、第三段保存为ca.crt)

腾讯云SSL两段代码

5、编辑Apache根目录下 conf/httpd.conf 文件,找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf,去掉前面的#号注释;编辑Apache根目录下 conf/extra/httpd-ssl.conf 文件,修改如下内容(注意替换路径):

1
2
3
4
5
6
7
8
<virtualhost www.domain.com:443>
    DocumentRoot "/var/www/html"
    ServerName www.domain.com
    SSLEngine on
    SSLCertificateFile /usr/local/apache/conf/domain.crt
    SSLCertificateKeyFile /usr/local/apache/conf/2_domain.com.key
    SSLCertificateChainFile /usr/local/apache/conf/ca.crt
</virtualhost>

6、 Windows IIS安装DV SSL证书。先把下载下来的.crt和.key文件上传到你的VPS,然后利用OpenSSL工具生成pfx格式证书文件,命令如下:

1
openssl pkcs12 -export -out www.domain.com.pfx -inkey 2_www.domain.com.key -in 1_www.domain.com_cert.crt

7、 先把得到的www.domain.com.pfx 证书文件导入到你的Windows VPS中.打开IIS服务管理器,点击计算机名称,双击‘服务器证书’。

腾讯云SSL选择Windows VPS

8、双击打开服务器证书后,点击右则的导入:

腾讯云SSL右侧导入

9、选择证书文件,如果输入申请证书时有填写私钥密码需要输入密码,点击确定。

腾讯云SSL选择证书文件

10、然后就是点击网站下的站点名称,点击右则的绑定。(点击放大)

腾讯云SSL绑定域名

11、打开网站绑定界面后,点击添加。

腾讯云SSL点击添加

12、添加网站绑定内容:选择类型为https,端口443和指定对应的SSL证书,点击确定。

腾讯云SSL选择Https

13、添加完成后,网站绑定界面将会看到刚刚添加的内容,重启你的Windows VPS就可以使用Https访问了。

腾讯云SSL重启访问

三、申请loovit.net 免费AlphaSSL证书

1、loovit.net 网站:

  • 1、申请页面:https://portal.loovit.net/cart.php?a=add&pid=1

2、loovit.net 就国外一个网站,背景不详,只是从今年四月份开始陆续有朋友告诉我这个网站提供了免费AlphaSSL证书申请,部落自己试了一下发现申请容易,但是成功率并不是100%。

  • 1、https://csrgenerator.com/
    2、https://www.openprovider.co.uk/ssl-certificates/csr-generation-tool/
    3、https://www.gogetssl.com/online-csr-generator/
    4、https://www.trustico.com/ssltools/create/csr-pem/create-a-new-csr-instantly.php

3、申请loovit.net 免费证书前,你需要CSR,先进入到上面的在线生成CSR网址,填写一些基本信息。

loovit.net AlphaSSL生成CSR

4、然后将你得到的CSR复制粘贴到loovit.net 申请页面。

loovit.net AlphaSSL粘贴代码

5、填写你的邮箱,确认申请。

loovit.net AlphaSSL确认申请

6、接下来,会要求你验证你的域名的所有权,你需要到你的域名注册邮箱中收取验证邮件,开启了域名whois保护的,需要取消Whois保护。

loovit.net AlphaSSL邮箱验证

7、验证完了后,就是耐心等待审核通过的邮件了。然后,你的邮箱也会收到loovit.net AlphaSSL的证书文件。

loovit.net AlphaSSL审核通过

四、免费SSL证书申请使用小结

1、loovit.net 提供的免费AlphaSSL Wildcard SSL证书看来不是很靠谱,只能当作测试之用,而且由于现在申请的人非常多,国人不一定会签发SSL证书。

2、腾讯云SSL只有免费一年,所以到了第二年如果要续费的话价格方面不好说,真正想要稳定又放心还是选择Let’s Encrypt或者是Namecheap SSL。

文章出自:电脑玩物 部分内容参考自234du、vps1.vip、腾讯云 版权所有。本站文章除注明出处外,皆为作者原创文章,可自由引用,但请注明来源。

赞 (0) 评论 分享 ()