就目前来说,免费的泛域名只有【野卡】AlphaSSL

申请页面预览

 

重要的项目

   1.需要填写Email Address:证书接受的邮箱  建议使用admin@开头的邮箱

   2. 需要准备CSR,你可以在该页面  在线生成CSR

注意:算法、位数等请默认 ;域名处填写*主机名,例如*.xinroom.cn即可

   3.分别保存CSR信息和Key信息到不同的记事本文件,同时改变Key.txt的txt后缀为key

CSR复制粘贴到【Paste your CSR below:】

   4.附加项随便,不填的话,信息默认是AlphaSSL那边的

好了,信息无误后就可以点击【Verify >】了

你将会收到一封邮件

邮件里有一个验证链接  注意:该链接只能点击一次!由于网络问题,可能有点慢,但请不要随便操作

再然后你将收到带有证书内容的邮件;大致如下:

-----BEGIN CERTIFICATE-----
******
-----END CERTIFICATE-----

请复制粘贴到新的文本文件里

为避免浏览器提示证书链不完整

请同时将下方中级证书粘贴到域名证书的下方  官方链接

-----BEGIN CERTIFICATE-----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 
-----END CERTIFICATE-----

文件后缀改为cer即可

现在给出现阶段的申请链接,证书时效为一年

https://www.starrydots.com/assl

End

我使用泛域名证书是为了日常测试方便,我服务器不只是用来写博客的,像微信的小程序绑定的服务器就必须要https的;

同时想实验一些别的服务时需要用其他的域名,比如Oauth认证等;

其实一般的免费证书也够用了,大不了多申请几个就是了;

可以了解一下Let’s Encrypt(只有3个月,但在服务器端可以实现自动续期)

相应的第三方在线申请页面https://www.sslforfree.com/

 

更新于:2017-11-21