更新
- 2017.11.14: 新版泛域名SSL申请地址:https://ssl.ni-co.moe/ssl/create/free.html
部分浏览器不识别
如果发现部分浏览器无法识别你的网站或者提示安全错误信息,这是由于中间证书缺失导致,把以下所有内容复制到你证书文件后面即可:
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
如你所见,本站是由GlobalSign签发的为期一年的通配符SSL证书,本站所有子站点比如:lab.lylares.com等都有浏览器的小绿锁,也是通配符证书牛叉之处。至于到期能否续期那就不得而知了O(∩_∩)O~
经过两次申请才最终终于搞定这个证书,当然是免费的!万能的淘宝也有这个证书,不过要卖50块…其他高上大的知名机构颁发的通配符证书价格实在是感人啊。
步入正题:
1.准备好你的域名邮箱 如:[email protected] 稍后需要用到,其他邮箱估计不行,博主第一次就用的其他邮箱提交后就没有然后了。
2.然后准备好CSR,不知道咋个弄?懒人直达》CSR文件在线生成工具 地址啥的看着填,邮箱别乱填,待会会发送CSR到你邮箱,默认项不需要修改,注意的是域名那里要这样填:*.yourdomin.com 就是你根域名前一定要是*.要不然就不是通配符了。
3.打开你的邮箱会有两个文件:CSR文件和Key文件,复制CSR文件,打开网站》assl.loovit.com 粘贴CSR文件,Email Address填写你刚刚准备好的:[email protected] 点击 Verify 过会会有成功提交提示,还有提醒你到你的域名邮箱去确认。
4.打开你的域名邮箱[email protected],点击确认链接,稍后会收到证书,至此GlobalSign签发的通配符证书就成功申请了。是不是很开心!
转载原创文章请注明,转载自: LYLARES BLOG » 通配符SSL证书免费用
收不到邮件QAQ…
收不到邮件QAQ…