免费简单的为域名申请SSL证书

最近注册了好几个域名，大多是在百度云注册的，每注册个域名都申请一个SSL免费证书，然而后来注册的域名再申请免费证书时遇到了问题，百度云总是提示仅可以申请3个免费证书，于是便删除了之前的几个证书，仅剩2个了，但再申请还是提示”单个用户ID最多支持申请3张免费DV型证书，超过配额请选择其他付费证书”，后来提交工单，告知只要有过3次申请免费证书记录的，就不能再申请了，即便删除了证书，也不行，3次配额已经用完，不能再在百度云这里申请更多的免费证书了，只能通过在其他云商那里申请免费证书，付费证书另说。

Let’s Encrypt 是一款免费开放自动化的证书系统，有效期3个月，过期后可再续期 。官网地址： https://letsencrypt.org

这里介绍一种适用于在任何域名注册商注册的域名，简单直接网页申请 Let’s Encrypt 证书的方式——通过“来此加密”申请证书，网址： https://letsencrypt.osfipin.com/

登录网址根据要求注册用户，仅需邮箱验证即可。

申请Let’s Encrypt免费ssl证书
然后填入需要申请证书的域名，选择ECC算法。

申请Let’s Encrypt免费ssl证书，来此加密
我之前在Namecheap注册了一个laotian.xyz的域名，仅为测试之用，选了这个后缀xyz的最便宜的域名，当时只花了1.18美元，这里拿它来申请证书。

填入域名后直接下一步下一步即可，之后到验证域名所有权环节，我选的使用DNS验证，就是在Namecheap控制台DNS解析这里按要求增加一条txt记录，然后完成域名所有权验证。

namecheap域名设置tex记录
申请Let’s Encrypt免费ssl证书，来此加密，域名所有权验证
申请Let’s Encrypt免费ssl证书，来此加密，证书下载
验证完后，几分钟内域名ssl证书就生成完毕，打包下载即可。其中的两个文件是密钥和证书文件，这两个文件可以右键用记事本打开，将里边的内容复制黏贴到虚拟主机SSL那里就可以了，然后便可开启全站https，这样在浏览网站时候，浏览器地址栏最前边就是一个绿色或黑色的小锁子标志，就不会出现不安全警告了。

这款证书有效期3个月，记得到期之前进行续签。

证书的品牌有很多种，这里介绍的这个是一款免费的适合个人网站使用的证书，如果网站内容包含支付功能的企业站点需要购买更安全的付费版证书。阿里云，百度云都有内置的证书申请功能，如果域名注册商那里没有证书申请功能的可以参考这个方式。

文章来自：老田360