手把手教你白嫖一年免费通配符泛域名SSL证书! |
您所在的位置:网站首页 › 萌咖证书 › 手把手教你白嫖一年免费通配符泛域名SSL证书! |
如想获得最佳阅读体验,请访问:手把手教你白嫖一年免费通配符泛域名SSL证书! (前排提示:想白嫖OV,EV SSL 的朋友们还是放弃吧,目前不存在此类服务) 众所周知,SSL现已成为各种网站必不可少的配置了,但是主流的Let's Encrypt(https://letsencrypt.org/),ZeroSSL(https://zerossl.com/)等只能提供90天的免费SSL,而阿里云,华为云提供的每年20张一年期免费 Encryption Everywhere DV SSL证书以及腾讯云,UCloud等提供的每年20张一年期免费 亚洲诚信 DV SSL证书,均不支持通配符。 显然对于拥有超多二级子域名的网站来说,单独为每一个子域名申请一个证书是复杂且重复的操作,想我这种懒人是一定不会去一个一个申请的。但是当我们查询便宜通配符SSL证书价格时... 最低都在50美刀左右(参考:Cheap Wildcard SSL)当然,既然这篇文章能写出来,那么这个问题一定有他的解决方案(?)而这也就是 AlphaSSL 出场的地方(硬核Chinglish)。 AlphaSSL啥是 AlphaSSL? AlphaSSL 是著名数字证书认证机构和SSL证书签发商 GlobalSign 旗下的证书品牌。(至于 GlobalSign 有多著名... 简单说 Google,Baidu 等网站使用的都是其颁发的SSL证书)而在 AlphaSSL 官方网站 上,其通配符证书售价达到了150美刀(约合人民币951元)!!!! 白嫖原理既然 AlphaSSL 证书也是天价(但比其他便宜超多),那么我们该如何白嫖呢?这是,让我们有请另一个狠角色:INAP(原 SingleHop) INAP,LLC是位于美国伊利诺伊州芝加哥市的美国IT托管公司和服务提供商。该公司在芝加哥,亚利桑那州和荷兰设有数据中心。 简单来说就是一个买VPS的公司,和其他VPS提供商一样,INAP也为其用户提供免费SSL证书,但是相比其他商家提供的Let's Encrypt,INAP提供的是一年免费通配符泛域名DV SSL证书,由AlphaSSL签发。 遗憾的是,INAP并不开放注册(仅对大客户开放),而其VPS价格也十分惊人(且不公开),但仍有不少拥有账号的好心人愿意开放其账号的API让大家来注册SSL,这也就是我们能够白嫖 AlphaSSL 证书的原因。 白嫖教程本版块分为两部分:完全免费白嫖和极低成本白嫖。 完全免费白嫖前往 https://ssl.ni-co.moe/ssl/create/free.html 直接申请即可(已完全失效) 前往 https://en.assl.space/ 直接申请即可(已完全失效) 前往 http://ww38.assl.loovit.net/ 直接申请即可(已完全失效) 极低成本白嫖该方法基于 萌咖 提供的API。 1.生成 CSR(支持 EC key) 如果你已经很熟悉这一步了,那么直接生成就好,如果不知道这是个啥,可以前往 在线生成 输入域名(一本站域名为例)必须加上 *. 才可以申请到泛域名证书。 CSR Value 里的内容即为我们一会要用到的CSR,注意,下方 Certificate Private Key 的内容也需要保存,后面会用到。 2.获取 Token 请提前在支付宝里准备好30元人民币大钞(价格截至2022-02,1月份还是¥25呢...)。 打开 萌咖 杂货店 点击 AlphaSSL Apply Token 的 立即订购。 点击结账 根据提示信息完善内容,并点击完成订购 最后,可以在 https://shop.moeclub.org/clientarea.php?action=productdetails&id=14959 看到我们购买的Token 3.确保域名可以接受邮件 确保你要申请证书的域名有一个名为admin的邮件账号(如 [email protected]),若没有可以使用腾讯企业邮箱或Zoho免费版(详情见 腾讯免费企业邮箱搭建教程) 4.申请证书 前往 https://api.moeclub.org/SSL 输入我们在第一步生成的 CSR 和第二步购买的Token,点击 Get AlphaSSL! 5.确认邮件 登录 admin@你的域名 邮箱,一般在30分钟内会受到 AlphaSSL 发送的一封邮件,点击其中的链接完成申请。 随后 AlphaSSL 会再发来一封邮件,在这封邮件的底部便是我们申请的SSL证书(的一部分,需要补全) 6.补全并安装证书 由于证书链原因,我们需要在邮件里提供的证书后面加上 AlphaSSL 的中间证书。 -----BEGIN CERTIFICATE----- MIIETTCCAzWgAwIBAgILBAAAAAABRE7wNjEwDQYJKoZIhvcNAQELBQAwVzELMAkG A1UEBhMCQkUxGTAXBgNVBAoTEEdsb2JhbFNpZ24gbnYtc2ExEDAOBgNVBAsTB1Jv b3QgQ0ExGzAZBgNVBAMTEkdsb2JhbFNpZ24gUm9vdCBDQTAeFw0xNDAyMjAxMDAw MDBaFw0yNDAyMjAxMDAwMDBaMEwxCzAJBgNVBAYTAkJFMRkwFwYDVQQKExBHbG9i YWxTaWduIG52LXNhMSIwIAYDVQQDExlBbHBoYVNTTCBDQSAtIFNIQTI1NiAtIEcy MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2gHs5OxzYPt+j2q3xhfj kmQy1KwA2aIPue3ua4qGypJn2XTXXUcCPI9A1p5tFM3D2ik5pw8FCmiiZhoexLKL dljlq10dj0CzOYvvHoN9ItDjqQAu7FPPYhmFRChMwCfLew7sEGQAEKQFzKByvkFs MVtI5LHsuSPrVU3QfWJKpbSlpFmFxSWRpv6mCZ8GEG2PgQxkQF5zAJrgLmWYVBAA cJjI4e00X9icxw3A1iNZRfz+VXqG7pRgIvGu0eZVRvaZxRsIdF+ssGSEj4k4HKGn kCFPAm694GFn1PhChw8K98kEbSqpL+9Cpd/do1PbmB6B+Zpye1reTz5/olig4het ZwIDAQABo4IBIzCCAR8wDgYDVR0PAQH/BAQDAgEGMBIGA1UdEwEB/wQIMAYBAf8C AQAwHQYDVR0OBBYEFPXN1TwIUPlqTzq3l9pWg+Zp0mj3MEUGA1UdIAQ+MDwwOgYE VR0gADAyMDAGCCsGAQUFBwIBFiRodHRwczovL3d3dy5hbHBoYXNzbC5jb20vcmVw b3NpdG9yeS8wMwYDVR0fBCwwKjAooCagJIYiaHR0cDovL2NybC5nbG9iYWxzaWdu Lm5ldC9yb290LmNybDA9BggrBgEFBQcBAQQxMC8wLQYIKwYBBQUHMAGGIWh0dHA6 Ly9vY3NwLmdsb2JhbHNpZ24uY29tL3Jvb3RyMTAfBgNVHSMEGDAWgBRge2YaRQ2X yolQL30EzTSo//z9SzANBgkqhkiG9w0BAQsFAAOCAQEAYEBoFkfnFo3bXKFWKsv0 XJuwHqJL9csCP/gLofKnQtS3TOvjZoDzJUN4LhsXVgdSGMvRqOzm+3M+pGKMgLTS xRJzo9P6Aji+Yz2EuJnB8br3n8NA0VgYU8Fi3a8YQn80TsVD1XGwMADH45CuP1eG l87qDBKOInDjZqdUfy4oy9RU0LMeYmcI+Sfhy+NmuCQbiWqJRGXy2UzSWByMTsCV odTvZy84IOgu/5ZR8LrYPZJwR2UcnnNytGAMXOLRc3bgr07i5TelRS+KIz6HxzDm MTh89N1SyvNTBCVXVmaU6Avu5gMUTu79bZRknl7OedSyps9AsUSoPocZXun4IRZZ Uw== -----END CERTIFICATE----- 格式如下 -----BEGIN CERTIFICATE----- 你收到的邮件中提供的证书 -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- 本站提供的 AlphaSSL 中间证书 -----END CERTIFICATE----- 随后,我们就可以愉快的安装证书了! 以宝塔面板为例: 将补全的证书粘贴到 证书(PEM格式) 中,将第1步中获取的 Certificate Private Key 粘贴到 密钥(KEY) 中,点击保存,部署成功!
在这篇文章中,我们讲述了这篇文章中讲述的内容,希望大家能够喜欢这篇文章中讲述的内容。 谢谢阅读,再见!!!!! 版权声明:作者:Toms Project链接:https://blog.projectoms.com/pages/495.html来源:Toms Project 官方博客文章版权归作者所有,未经允许请勿转载。 |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |