老左個(gè)人一直還是比較喜歡Namecheap商家的，無論是當(dāng)前很多域名注冊(cè)商很少促銷活動(dòng)，每年無論是黑色星期五、網(wǎng)絡(luò)禮拜一，還有幾次公益活動(dòng)節(jié)日也都有推出域名注冊(cè)和轉(zhuǎn)入優(yōu)惠。昨天晚上我相信很多朋友跟老左一樣（如果有注冊(cè)過NC賬戶）都收到來自Namecheap商家的活動(dòng)，這次活動(dòng)影響力還是比較大的，如果我們網(wǎng)站需要用到SSL證書的可以免費(fèi)申請(qǐng)Comodo SSL證書（原來是付費(fèi)的）。

這次活動(dòng)還是針對(duì)前幾天我們很多朋友都有看到的，Chrome將陸續(xù)不支持Symantec SSL證書，無論我們是付費(fèi)申請(qǐng)到的Symantec相關(guān)證書，還是免費(fèi)申請(qǐng)的（6個(gè)免費(fèi)SSL證書申請(qǐng) 節(jié)省成本配置網(wǎng)站HTTPS加密網(wǎng)址），正好是一個(gè)免費(fèi)替換證書的機(jī)會(huì)，至少可以免費(fèi)申請(qǐng)1年。

第一、申請(qǐng)免費(fèi)Comodo SSL證書準(zhǔn)備

1、申請(qǐng)免費(fèi)Comodo SSL證書的域名當(dāng)前需要已經(jīng)在使用Symantec SSL證書，如果沒有用SSL證書的是申請(qǐng)不到的。

2、如果我們?cè)C書是Symantec, RapidSSL, Geotrust 、Thawte SSL系列相關(guān)的都可以申請(qǐng)。

3、我們好歹也需要一個(gè)Namecheap賬戶，要不我們也無法申請(qǐng)。

第二、免費(fèi)Comodo SSL證書申請(qǐng)過程

1、申請(qǐng)地址入口

申請(qǐng)地址：https://www.namecheap.com/symantec-replace/

2、提交域名申請(qǐng)

這里需要提交我們申請(qǐng)的域名，我們需要確定當(dāng)前域名SSL可用且是Symantec, RapidSSL, Geotrust 、Thawte SSL證書之一才可以免費(fèi)申請(qǐng)?zhí)鎿Q。

如果我們當(dāng)前域名證書符合條件，才能檢測(cè)看到上圖提示可以申請(qǐng)，首年免費(fèi)，次年續(xù)約9美元，也不是很貴。沒有問題就點(diǎn)擊Activate free SSL。

3、申請(qǐng)?jiān)O(shè)置SSL證書

A - 設(shè)置CSR

這里需要設(shè)置CSR，可以參考這里：https://www.namecheap.com/support/knowledgebase/article.aspx/9446/0/apache-opensslmodsslnginx。執(zhí)行腳本然后生成CSR。

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

根據(jù)提示設(shè)置選項(xiàng)最后生成后復(fù)制到文本框中繼續(xù)。這里有一個(gè)技巧問題，有些信息可以隨便回車或者亂寫，但是"Common Name"這一項(xiàng)我們不能亂寫，只能寫我們申請(qǐng)的域名，要不生成出來的CSR會(huì)提示錯(cuò)誤。

B - 驗(yàn)證域名所有權(quán)

這里應(yīng)該是要 驗(yàn)證所有權(quán)，我選擇DNS選項(xiàng)，然后繼續(xù)。

C -完善個(gè)人信息

需要填寫證書信息，不過大部分都可選optional那就不寫了唄，找需要填寫的，最后填寫郵箱用來接收信息的。最后，我們看看域名有沒有錯(cuò)，點(diǎn)擊提交。

第三、Namecheap免費(fèi)Comodo SSL證書驗(yàn)證所有權(quán)

1、神奇的事情

原本老左是進(jìn)來看看如何驗(yàn)證域名所有權(quán)的，因?yàn)橹斑€沒有驗(yàn)證，但是我看到上圖，不是說1年的嗎，第二年收費(fèi)的，但是怎么是3年，那不管了，我們只能笑納。

2、驗(yàn)證域名所有權(quán)

我們到當(dāng)前SSL證書狀態(tài)里找到"DCV Methods in Use"，然后根據(jù)告知的信息，我是用DNS解析的方式驗(yàn)證，這里我們根據(jù)實(shí)際的設(shè)置進(jìn)行解析驗(yàn)證。

CNAME別名解析我們應(yīng)該都會(huì)吧？解析完畢之后，我們就等待吧，等待審批下來，我們?cè)偃ゲ渴鹫军c(diǎn)使用這個(gè)Comodo SSL證書。提交完畢之后，如果嫌等待的時(shí)間長，就找在線客服快速通過，他們客服真不錯(cuò)。

第四、Namecheap部署、配置SSL證書

配置證書簡單，將我們下載下來的文件，尤其是.ca-bundle后綴的文件復(fù)制里面腳本，然后丟到.crt最下面，不要有空行。同時(shí)，還記得我們開始生產(chǎn)的.key文件沒有，只要這兩個(gè)文件就行，替換我們證書里的.key和.crt就可以。

替換完畢之后，我們重啟apache或者重啟nginx，這個(gè)根據(jù)我們自己配置的環(huán)境。

還真是三年，厲害厲害。

第五、Namecheap免費(fèi)SSL證書申請(qǐng)總結(jié)

1、我們?cè)谏暾?qǐng)之前一定要將域名使用符合免費(fèi)條件的SSL證書，老左是用的阿里云免費(fèi)Symantec證書申請(qǐng)的，之前申請(qǐng)的西部數(shù)碼免費(fèi)SSL證書不符合條件，回頭找個(gè)時(shí)間把阿里云申請(qǐng)Symantec證書的教程捋一捋。

2、提交CSR以及驗(yàn)證域名等過程稍微有點(diǎn)復(fù)雜，但是也不算難，按照步驟就可以實(shí)現(xiàn)。如果在過程中有疑問還可以問問在線客服，個(gè)人比較喜歡NC的在線客服，服務(wù)真不錯(cuò)。

3、原來說是一年的，申請(qǐng)后發(fā)現(xiàn)是三年，這個(gè)真是不錯(cuò)。但是，是不是第二年、第三年是免費(fèi)，具體還要看一年到期后實(shí)際情況，還是BUG弄錯(cuò)了。

最新評(píng)論