contact us
info@jmrfai.com
contact us
info@jmrfai.com
刚发现博客证书过期了,自从我使用付费证书后,再也没像之前三个月折腾一次 SSL 证书。我之前在博客分享了很多关于 Let’s Encrypt 免费证书的博文,这些其实都是我花时间折腾过后的笔记。特别像我这种使用泛域名证书的,靠谱的解决方案选择更少。前年实在被 HTTPS 证书搞烦了,直接付费购买泛域名证书。这一年的使用体验还不错,今年继续付费买,这里做个分享。
这里提一句,如果你不是必须要用泛域名证书,并不用付费,像腾讯云、阿里云等等,都有一年的免费单域名证书可以用,甚至宝塔还提供一站式 Let’s Encrypt 自动续期。
但像我就不行,我这个域名下搭建的二级域名网站太多了,每个都需要证书,只能使用泛域名证书。所以,看自己需求来选择。
再来说我买的这个泛域名证书,我是在萌咖杂货店买的,去年购买时只要 25 块一年。今年涨价到 30 ,依然不算贵,值这个价。萌咖大佬在 hostloc 比较知名,没听到啥不好的名声,可以放心购买。但这个是没售后的,如果我后面的教程看不懂,不建议在这下单,接下来我说说如何获取证书。
他这网站提供了 AlphaSSL 申请教程,但我觉得他这教程提供的选择太多,很灵活,很多人估计看着懵逼,可以直接看我分享的步骤。
1、注册下单后,在个人中心找到订单。点击订单,就能找到需要的 Token,这是我们后面生成证书需要的。
不出意外,等一两分钟就生效了。
接下来申请 CSR ,按照自己域名情况填写 *.guozh.net,然后点击右边的按钮生成。
Success! Please check application in mailbox[admin@guozh.net] for domain[*.guozh.net].
这里要求我们去邮箱查看,但我这使用内置 API 邮箱的本意就是不想去看邮箱,所以这个提醒不用管。稍微等几分钟,等两三分钟后,返回上一个页面,使用如下命令看邮箱。
搞定收工,将前面添加的 MX 解析记录删除,再去网站将证书替换成新的吧。
OK,如果以上帮到你,记得点赞支持。
文章来自老郭种树