本文使用 letsencrypt
申请SSL证书, letsencrypt
提供免费的SSL证书申请服务,但每3个月需要重新申请一次。
-
进入
https://letsencrypt.osfipin.com/
点击 立刻开始 按钮。 -
输入邮箱地址注册账号。
-
等待接收到密码邮件。
-
输入邮箱地址和邮件中的密码,登入。
-
登入成功后点击左上角的我的,进入我的信息页面后,点击修改密码按钮,修改密码。
-
返回 申请证书 界面,依次执行以下操作。
- 输入待申请的域名,可以使用通配符,包含子域名。
- 确认域名输入正确后,选择加密的算法。
- 在确认信息无误后,点击申请按钮。
-
进入证书列表界面,可以看到刚申请的证书,处于待验证的状态,点击详情按钮。
-
进入验证界面。选择验证方式,推荐两个验证方式都使用DNS验证,生成了DNS验证和TXT值。两个DNS都设置好后点击下方的完成2项设置。等待验证完成。
具体的设置方式如下图