免费DV SSL证书和AlphaSSL Wildcard SSL证书申请-腾讯云SSL和loovit.net AlphaSSL
免费SSL证书现在已经差不多是“习以为常”了,几年前购买一个SSL证书成本是相当高昂的,而使用SSL证书的网站则一般会被路人和搜索引擎“高看一眼”。现在免费SSL也是非常流行了,常见的主要有:Let’s Encrypt、StartSSL、CloudFlare SSL、沃通免费SSL等等。
如果你对SSL证书的安全性要求比较高的话,可以试着购买付费的SSL证书,毕竟现在的SSL证书价格也很“平民”了,像Namecheap SSL最便宜的一年也就是十几块钱,非常划算。不过,想在国内购买SSL证书貌似可选择的不是很多,就连阿里云的SSL证书居然是和沃通SSL证书合作的。
对于一个小博客来说,付费购买SSL证书无形当中会增加建站成本,再加上现在免费SSL证书也基本上能够满足日常的安全保障需要,本着节约的原则,部落还是选择了免费的SSL证书:我是如何将网站全站启用Https的?-记录博客安装配置SSL证书全过程。
但是,自从启用了Https之后发现了七牛CDN原来送我的免费流量是不计算https流量,一个月几百GB的https流量产生的CDN成本费用实在是承受不了了。各位已经开通了七牛CDN且在使用https的朋友,一定要小心了。更多的免费SSL证书可以试试:
- 1、开源SSL:免费SSL证书Let’s Encrypt安装使用教程:Apache和Nginx配置SSL
- 2、老牌SSL:新StartSSL免费SSL证书申请使用:Apache和Ngnix安装配置SSL证书
- 3、SSL证书:免费SSL证书:CloudFlare SSL和Wosign沃通SSL申请开通和安装使用
免费DV SSL证书和AlphaSSL Wildcard SSL证书申请-腾讯云SSL和loovit.net AlphaSSL
1、腾讯云官方网站:
- 1、官网首页:https://www.qcloud.com/
- 2、SSL证书:https://console.qcloud.com/ssl
2、腾讯云除了提供免费SSL证书外,针对学生群体还提供了免费的VPS和.CN域名申请使用,详情:腾讯云服务器CVM购买注意事项和VPS性能测试-学生免费领取云主机和.CN域名。
3、首选,用你的腾讯云账号进入SSL证书管理中心,点击“申请证书”。
4、然后,你会看到“免费版GeoTrust DV SSL证书”,点击“确定”。
5、接着,会要求填写申请SSL证书的域名、证书备注名等。
6、腾讯云会要求你验证域名所有权,提供了两种方式,一种是DNS,一种是邮箱,最快捷的方便的自然是选择邮箱验证了。
7、到你的域名邮箱中收取验证邮件,验证通过后证书会自动进入审核阶段。
8、这是选择邮箱验证,进入到GeoTrust同意申请的页面。
9、GeoTrust批准页面。
10、免费SSL证书审核状态可以随时到腾讯云SSL证书管理中心看到。
11、当你的GeoTrust免费SSL证书获得批准后,你的邮箱就会收到邮件提醒了。
12、登录到腾讯云SSL证书管理中心,你就可以看到你的免费SSL证书已经可以下载了。
1、关于SSL证书的部署,部落以前的关于SSL证书的文章都有过介绍,不明白的朋友可以提前预览一下:Namecheap SSL证书购买和SSL激活安装使用方法。
2、首先是到你的腾讯云SSL管理中心,将GeoTrust SSL证书下载下来,下载得到的 www.domain.com.zip 文件,解压获得SSL证书文件 1_www.domain.com_cert.crt 和私钥文件 2_www.domain.com.key,如下图:
3、Nginx安装DV SSL证书。直接修改Nginx的conf配置文件,将下载下来的证书文件上传到你的服务器上,然后在conf配置文件中替换SSL证书的路径。(Oneinstack有一键配置SSL站点的操作,直接替换路径即可)代码示例如下:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 | server { listen 443; server_name www.domain.com; ssl on; ssl_certificate 1_www.domain.com_cert.crt; ssl_certificate_key 2_www.domain.com.key; ssl_session_timeout 5m; ssl_protocols TLSv1; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } } |
4、 Apache 2.x安装DV SSL证书。打开下载的1_www.domain.com_cert.crt 文件,你会发现里面包括两段证书代码 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”。将1_domain.com_cert.crt 第一段代码保存成一个 crt格式的文件domain.crt ,第二段粘贴到一个文本中保存为 crt格式的文件 ca.crt。(如果是三段式的交叉证书,将第二段、第三段保存为ca.crt)
5、编辑Apache根目录下 conf/httpd.conf 文件,找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf,去掉前面的#号注释;编辑Apache根目录下 conf/extra/httpd-ssl.conf 文件,修改如下内容(注意替换路径):
1 2 3 4 5 6 7 8 | <virtualhost www.domain.com:443> DocumentRoot "/var/www/html" ServerName www.domain.com SSLEngine on SSLCertificateFile /usr/local/apache/conf/domain.crt SSLCertificateKeyFile /usr/local/apache/conf/2_domain.com.key SSLCertificateChainFile /usr/local/apache/conf/ca.crt </virtualhost> |
6、 Windows IIS安装DV SSL证书。先把下载下来的.crt和.key文件上传到你的VPS,然后利用OpenSSL工具生成pfx格式证书文件,命令如下:
1 | openssl pkcs12 -export -out www.domain.com.pfx -inkey 2_www.domain.com.key -in 1_www.domain.com_cert.crt |
7、 先把得到的www.domain.com.pfx 证书文件导入到你的Windows VPS中.打开IIS服务管理器,点击计算机名称,双击‘服务器证书’。
8、双击打开服务器证书后,点击右则的导入:
9、选择证书文件,如果输入申请证书时有填写私钥密码需要输入密码,点击确定。
10、然后就是点击网站下的站点名称,点击右则的绑定。(点击放大)
11、打开网站绑定界面后,点击添加。
12、添加网站绑定内容:选择类型为https,端口443和指定对应的SSL证书,点击确定。
13、添加完成后,网站绑定界面将会看到刚刚添加的内容,重启你的Windows VPS就可以使用Https访问了。
1、loovit.net 网站:
- 1、申请页面:https://portal.loovit.net/cart.php?a=add&pid=1
2、loovit.net 就国外一个网站,背景不详,只是从今年四月份开始陆续有朋友告诉我这个网站提供了免费AlphaSSL证书申请,部落自己试了一下发现申请容易,但是成功率并不是100%。
- 1、https://csrgenerator.com/
2、https://www.openprovider.co.uk/ssl-certificates/csr-generation-tool/
3、https://www.gogetssl.com/online-csr-generator/
4、https://www.trustico.com/ssltools/create/csr-pem/create-a-new-csr-instantly.php
3、申请loovit.net 免费证书前,你需要CSR,先进入到上面的在线生成CSR网址,填写一些基本信息。
4、然后将你得到的CSR复制粘贴到loovit.net 申请页面。
5、填写你的邮箱,确认申请。
6、接下来,会要求你验证你的域名的所有权,你需要到你的域名注册邮箱中收取验证邮件,开启了域名whois保护的,需要取消Whois保护。
7、验证完了后,就是耐心等待审核通过的邮件了。然后,你的邮箱也会收到loovit.net AlphaSSL的证书文件。
1、loovit.net 提供的免费AlphaSSL Wildcard SSL证书看来不是很靠谱,只能当作测试之用,而且由于现在申请的人非常多,国人不一定会签发SSL证书。
2、腾讯云SSL只有免费一年,所以到了第二年如果要续费的话价格方面不好说,真正想要稳定又放心还是选择Let’s Encrypt或者是Namecheap SSL。
文章出自:免费资源部落 部分内容参考自234du、vps1.vip、腾讯云 版权所有。本站文章除注明出处外,皆为作者原创文章,可自由引用,但请注明来源。
您或许对下面这些文章有兴趣: 本月吐槽辛苦排行榜
- StartSSL免费SSL证书成功申请-HTTPS让访问网站更安全
- 百度站长工具HTTPS认证升级啦
- Nginx,Cpanel,DirectAdmin安装StartSSL免费SSL证书
- 免费SSL证书:CloudFlare SSL和Wosign沃通SSL申请开通和安装使用
- 免费SSL证书Let’s Encrypt安装使用教程:Apache和Nginx配置SSL
- 申请和安装COMODO PositiveSSL免费证书及利用VPS自己签发SSL证书
- OVH免费域名Freenom域名续期和Comodo免费SSL和StartSSL续期
- 新StartSSL免费SSL证书申请使用:Apache和Ngnix安装配置SSL证书
-
沙发,沙发,哈哈~
[回复] -
研究一下AlphaSSL的
[回复] -
免费的愈发多了
[回复] -
最近好勤快啊~~~
[回复] -
我站上图片都是开一个主机然后存在自己的空间上。
感觉比七牛和又拍之类的可靠多了。
配上免费CDN+免费SSL,完美解决图片问题。
而且主机的空间和流量都是不限的。[回复]qi 回复:
@Sueri_锐, 我也在考虑是不是将图片搬回来了,主要是https的流量 太大了,压力山大呀。
[回复]Sueri_锐 回复:
@qi, 给个建议:
用海外的虚拟主机(因为价格便宜)或VPS开一个独立的空间,域名绑定后用360网站卫士的CDN(新版有免费SSL功能,而且无需在服务器上做配置)。
不过这个方案有一点麻烦就是编辑文章时插入附件不能用,要先上传到图床再把地址插件来。
我的站目前就是这样用的,不知道qi觉得这个方案如何?[回复] -
感觉现在还不是上ssl的时候。玩过一段 时间,还是放弃了,以后再说。
[回复] -
80提供了中文版的
https://alpha.80host.com/[回复] -
为什么会出现安全审核失败?
用户域名中包含非法关键字可能导致安全审核失败,非法关键字由CA定义,例如cc#tv,ic#bc等。安全审核失败后,将由CA人工介入进行审核,请耐心等待。提交证书申请时,申请信息不要包含中文,否则可能出现“安全审查失败”。中文信息建议用拼音代替。
[回复] -
呀,感觉很有用,谢谢了
[回复] -
总结的很全面
[回复] -
全站开启HTTPS七牛全是走双倍流量,如果是海外访问就更贵了,不是知道以前放过视频在七牛,不知不觉烧了一百多块钱。。。。这不是我认识的七牛了。。。。。。
[回复] -
日前,一位自称StartCom前雇员的人士披露,沃通(WoSign)在2015年11月秘密收购了StartCom,根据以色列企业登记信息,StartCom现在的所有人是中国籍的Gaohua Wang(沃通CEO王高华)。在Mozilla安全邮件列表有关沃通CA事件的讨论中,StartCom CA 和 WoSign CA 被发现关系密切,两者之间有交叉签名,共享了基础设施,如果浏览器不信任沃通CA,那么只要StartCom CA仍然被信任,任何沃通CA签发的证书仍然被视为是有效的。http://www.cnbeta.com/articles/535661.htm
[回复] -
我弄了好多遍都不成功,,唉,,我WDCP按照这里的安装设置的。。http://www.wdlinux.cn/bbs/thread-38463-1-1.html
有人可以指点一下吗?是不是什么细节没注意到,忘记关七牛,我把七牛的插件改了名字,应该就取消了七牛CDN吧,其他方面应该也没问题呀,可是网站无法访问了[回复]qi 回复:
@小龙, 这个教程没有什么错误,不过可能是你安装的WDCP是新版的,那个教程是针对之前版本的,所以好多地方的代码都不一样了。另外,我在使用WDCP安装SSL过程中也是失败了,可能是wdcp本身的问题。
[回复]小龙 回复:
@qi, 我开启好了,https单独访问图片文件都没问题。。但是现在由于七牛插件的问题,卸载七牛插件后,附件图片都还是用的cdn链接,qi有没有好办法恢复成https的www链接呢?wp后台设置https地址之后后台就不能访问了,醉了。。
[回复]qi 回复:
@小龙, 你是说批量替换url为https的?可以使用“查找与替换”这个插件。另外七牛也提供了ssl服务,你可以在七牛中添加SSL证书,这样图片也可以是https访问了。
[回复]小龙 回复:
@qi, 恩恩,我试试,七牛ssl要付费,我的需求连七牛送的免费的资源都用不完。。唉
[回复] -
免费的证书啊!!!
[回复] -
又拍https免费…不过自己域名需要自定义…然后上传用ftp,比七牛上传慢。功能比七牛丰富很多。
[回复]qi 回复:
@BabyBichu, 七牛上传SSL证书貌似要人工审核,又拍云要人工审核吗?
[回复]BabyBichu 回复:
@qi, 看样子不用 没试过 不过呢h t t p s请求每万次0.05元 我看到还支持php(个人建议还是用静态博客的html吧 php性能不如静态的还容易遭攻击 html安全性高) 理论上可以完全免费 你申请又拍云联盟也会送你一年的67元左右的代金券 这个我试过 今年再次申请成功 去年还送了我180g流量包 而且没充钱也有4.52元的余额 不过你不申请联盟自己充钱也是不贵的 个人感觉有了这个基本可以将国内vps扔了(又拍性价比高多了 而且有钱买vps不如买linode或其他国外的 性价比完爆国内) 我记得wordpress也有一个生成html的插件忘了叫啥 可以把评论换成多说 然后生成html传到又拍云上 这也不失为一种好办法 嗯 而且你也不需要为php+mysql花钱 因为本地就可以模拟wordpress的环境
[回复]