分享一个简单、便宜配置https安全证书的方法（10元年）_ssl证书 10元1年

最新推荐文章于 2024-10-15 22:53:28 发布

m0_54846402

最新推荐文章于 2024-10-15 22:53:28 发布

阅读量1.5k

点赞数 15

分类专栏：程序员文章标签： https 安全 ssl

本文链接：https://blog.csdn.net/m0_54846402/article/details/138433563

版权

程序员专栏收录该内容

174 篇文章 1 订阅

订阅专栏

当你给web平台配置https协议时，必然会需要用到SSL证书。通常，我们都会使用自签名的免费SSL证书。这种证书虽然能白嫖，也有缺点，如果面对公网的站点使用自签名证书，用户打开的时候都会被浏览器警告，表示该证书未经安全认证，如下图。

在这里插入图片描述

如果公网使用的证书是由全球权威CA机构签发的，受各大浏览器信任，网站可以直接打开，显示安全（如下图）。

在这里插入图片描述

为了解决安全证书的问题，我们找到了一个性价比相对较高的HTTPS证书申请的网站：FreeSSL.cn（https://freessl.cn/）目前是9.9元三年和19.9五年供选择。下面是我记录的当时购买和配置协议的流程，方便后续有需要的同学进行参考。

在这里插入图片描述

一、证书配置流程：

1、要申请证书，首先要有自己的域名。域名可以是公司的，也可以是自己购买的。证书签发需要在购买域名的三方机构进行验证，目的是验证域名的所有权，简单说就是验证域名是不是你的。我们使用的是在阿里云购买的域名，后续的流程也是基于阿里云操作台的实际流程截图。

在这里插入图片描述

2、购买证书，打开FreeSSL.cn（https://freessl.cn/）证书购买网站，上面填写上你的域名，选择最下面左侧9.9元/年（可续三年）和19.9元/年（可续五年）的都可以，然后点击右侧的“抢购证书”进行付费购买。

在这里插入图片描述

这一页内容可以根据实际情况进行选择，如果没有具体要求，可以跟我一起选择默认选项，如下图所示。支付相关内容不再赘述，记得报销。

在这里插入图片描述

3、付费后会自动进入订单系统 https://certcloud.cn/，进行证书的认证和签发；需要完成的主要包括提交订单、提交CSR、域名验证三步；由于我们证书已经签发过，下面都已经通过并打钩，在签发前是没有绿色打钩的。这里需要操作的主要是后两步“提交CSR、域名验证”，下面我也会主要跟你介绍。

在这里插入图片描述

4、提交CSR步骤，其实就是生成并下载证书私钥，证书私钥得留好，后面验证证书时会用到；如下图所示，生成CSR的主要方式两种，浏览器直接生成或通过KeyManager这个客户端生成并管理，我使用了KeyManager，这样至少不会随意丢失，使用也方便，他可以给你生成Nginx（pem）、Apache（pem）tomcat（jks）、ISS（pfx、pkcs12）等形式的证书，使用上很便捷。

在这里插入图片描述