申请Let's Encrypt通配符HTTPS证书2019-12-22

Let's Encrypt

使用【来此加密】获得在线版申请证书,无需搭建申请环境。

一、打开这个链接来到官网,点“立即开始”,用邮箱注册一个你自己的账号(注册过程省略);

 

二、用刚才注册的账号登录,点“申请证书”;

 

三、输入你的域名,我们要申请泛域名证书,所以在“泛域名”和“包含根域”打勾;

这里需要特别说明一下,如果是宝塔建立网站“选择加密算法”用ECC,如果是群晖用,请选RSA。

 

四、系统正在生成,稍等;

 

五、系统提示需要验证,我这里选择DNS验证;

 

六、按照图上的提示,去你的域名后台添加;

 

七、我的域名在阿里云,所以在阿里云后台添加解析;

 

八、需要注意的是,记录类型这里选TXT,输入上面提示的主机记录和记录值,确定保存;

 

九、回到申请页面,点提交验证;

 

十、系统提示需要等待5分钟左右,这里只需要等待就行,所以后面的过程就忽略了;

 

十一、还支持微信小程序查看绑定的域名信息,挺好的。

 

 

 

 

 

 

 

 

 

一、 网站功能
1: 申请免费的证书,支持泛域名、多组域名。
2: 无需搭建申请环境,简单的可视化操作。
3: 只需三步获得证书:填写域名,验证域名,下载证书。
4: 多种证书格式,支持主流服务器。
5: 证书到期前多次邮件(短信)提醒。
二、 申请前必知
1: 域名需要通过设置DNS或上传文件进行验证。
2: 证书三个月有效期,续期时需要重新验证。
3: 申请和验证后需要等5~10分钟,在账户通知中查看结果。
4: 滥用本站免费资源可能会导致封号。
三、 频率限制
1: 新注册用户(包括VIP)一天内只能申请3个证书,超过一天后没有限制。
2: 普通用户同时证书最多6个,VIP同时20个。
3: 申请及验证短时间内不要操作过于频繁。
4: 以上措施都是为了防止免费的资源被滥用,正常使用不会有影响。
四、 验证问题
1: DNS设置正确,验证后证书失效。一般原因是需要添加CAA解析为【0 issue "letsencrypt.org"】(https://sslmate.com/caa/),建议更换DNS服务商。
2: HTTP验证失败?确保路径正确(注意大小写);伪静态规则可能屏蔽以点开头的文件;建议手动创建其他文件排查失败原因。
3: 获取帮助,发送给邮件至:support@mail.osfipin.com
点赞

发表评论