0526:借助 DNSPod 在10分钟内免费申请一年期 TrustAsia SSL证书

➼ 前言

免费申请SSL证书

对于个人类型的博客、网站,部署一枚SSL证书,给网站加上一个小绿锁的标志,不但能提高用户信任度,而且还能在一定程度上提高网站排名。

目前通用的做法一般是利用 Let’s Encrypt 签发三个月的免费证书,到期自动续费。但在我之前给某个网站申请 SSL 证书时,由于服务器环境等问题,造成签发与部署 Let’s Encrypt 的SSL证书问题多多,花了好几个小时才搞定。没想到,三个月后自动续期又出了问题,此番折腾,苦不堪言。

后来,由于借用腾讯云的CDN加速,了解到DNSPod (目前已归入腾讯云旗下)可以免费申请由 Trust Asia 签发的一年期TLS RSA SSL证书。经过两三次测试,发现流程简单,部署容易,特此记录,给其他需要签发免费SSL证书的同学们一个参考。

➼ 一年期免费 TrustAsia SSL证书申请流程

申请并部署一年期的免费TrustAsia SSL证书大概分为以下几个环节:

  1. DNSPod 后台添加待申请证书的域名
  2. 对域名进行DNS验证
  3. 下载TrustAsia SSL证书
  4. 借助宝塔面板部署SSL证书

➼ 一、DNSPod 后台添加待申请证书的域名

首先进入 DNSPod后台,并切换到 SSL证书 标签页,或者直接打开 SSL 证书的地址:DNSPod SSL证书,然后点击“申请免费证书”,并在弹出的窗口中直接选择左侧的“TrustAsia DV SSL”证书。

01申请证书

接着填写域名和邮箱。注意,免费版不需要绑定泛域名(*.domain.com)。比如我想把不带 www 的 kannetflix.com 作为我网站的主域名,那么在“通用名称”这里就要填写 kannetflix.com 。

02.申请证书

域名验证,我选择了 手动DNS验证的方式,点击确认申请。

03.申请证书

➼ 二、对域名进行DNS验证

在上一步点击确认申请后,页面提示请尽快进行DNS验证。

04.申请证书

接着就可以打开你域名托管商后台,进入DNS设置页面,给域名添加一条 TXT 记录,名称和对应的值,复制DNSPod 给出的信息即可。

5.添加DNS记录

添加完毕,在DNSPod 后台进行验证,正常解析DNS后,系统会提示“已成功解析,耐心等待CA机构扫描”。

DNSPOD申请SSL证书

➼ 三、下载TrustAsia SSL证书

大概几分钟后,再次检查,就会发现系统更新提示:“证书已颁发,可下载到本地”。

SSL证书已颁发

在页面下载证书文件到本地,解压缩后会出现4个文件夹,分为别 Tomcat、IIS、Apache、Nginx。因为我建站程序用的WordPress + Nginx + 宝塔面板,这里直接打开 Nginx 文件夹。

本地证书文件夹

找到Nginx文件夹下的 .key 文件和 .crt 文件,用文本编辑软件打开。

➼ 四、借助宝塔面板部署SSL证书

现在开始上传并部署SSL证书。

打开宝塔面板,选择要部署SSL证书的域名,选择 SSL,点击“其他证书”。

在左侧 密钥(KEY)中,填入前一步下载的证书文件夹中的 xx.key 文件内容,右侧的 “证书(PEM格式)”中直接填入前一步下载的 xx.crt 的全部内容,然后点击“保存”即可。

SSL证书部署成功

很快就可以看到宝塔提示“已部署成功”,并会显示证书品牌、认证域名和到期时间。

到此,已成功借助 DNSPod 给你的域名部署了一枚一年期的免费SSL证书。让我们打开浏览器,点击网址前面的小锁头查看证书。

SSL证书查看

BINGO!

完美。SSL证书签发成功,到期时间2021年5月18号,接下来一年内不用再操心证书这回事了。

➼ 总结

通过借助 DNSPod 后台申请免费的TrustAsia SSL 证书,熟练操作的情况下,不到10分钟即可搞定。不需要在服务器对着命令行进行任何操作,不用面对各种奇怪报错提示,全程无痛,而且证书有效期长达一年,省力省心。

唯一的问题在于,通过这种方式签发的证书,到期时无法自动续期,需要到期前在DNSPod后台申请重新颁发,然后重新部署到网站。

综上,除了 Let’s Encrypt 的三个月免费SSL证书外,利用 DNSPod 申请TrustAsia 的一年期免费SSL证书,也是个不错的选择。

今日文章写作用时

1:03:08

版权声明:

本文原创,首发于项目观察家官网,永久链接:https://uuatm.com/0526.html 。未经授权,禁止转载。

免责声明:

本人创作内容,仅作为个人学习分析后存档用,并不代表鼓励他人从事同类项目运作,也不构成任何投资建议。对于访问者根据本文提供的信息所做出的一切行为,除非另有明确的书面承诺文件,否则本人不承担任何形式的责任。