七牛云的免费SSL证书申请和用法

18164301_MYum.jpg 本文通过 OscPress 同步至oschina,获取最新版本和更好的阅读体验请查看原文:
http://blog.cellmean.com/?p=1335

网站的SSL证书过期了,是去年在StartSSL签发的,现在他们家的名声不太好,已经不推荐使用他们的证书了,网上转了一圈,开始申请阿里云的免费证书,是

Symantec 免费DV , 然后三天了还在审核中,

Snip20170318_150

我也是醉了,平时发垃圾短信推荐各种服务明明那么勤快的说。。。

然后看到论坛上有人推荐  七牛 的证书,就去申请了,登录之后在个人面板找到“证书管理”,
Snip20170318_151
点击进入证书管理页,点击”申请证书”
证书管理
然后填写域名和个人信息,可以看到是和阿里云一样的 “赛门铁克(Symantec) DV SSL证书”:
 
证书类型
填完后会在证书列表看到订单号,像这样的,
订单列表
注意:目前七牛免费证书是单域名证书,即1个证书对应1个域名。不支持多域名和泛域名绑定,所以多个子域名就要多次申请了,但是申请根域名的证书对www子域也可用。也就是cellmean.com的证书可以用在www.cellmean.com上。

然后去配置DNS验证,我的域名使用DNSpod的服务,在域名解析页增加一条TXT记录。
如果是根域名证书,主机记录 请使用 “@” ,其他填 证书列表 下的TXTkey,(注:万网和DNSpod平台TXTkey不需要复制主域名部分),记录值填写TXT value 。比如说我申请的是 gg.cellmean.com 的证书,需要这样填写:

DNSpod记录
这样就进入了域名循环验证的阶段了,可以使用dig命令查看解析情况:
~ dig gg.cellmean.com txt

; <<>> DiG 9.8.3-P1 <<>> gg.cellmean.com txt
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15990
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;gg.cellmean.com.		IN	TXT

;; ANSWER SECTION:
gg.cellmean.com.	38	IN	TXT	"201703111219325rba89h2a0urq8d74vgh1l9hafkuzn1c6it5ohw298pit07xzc"

;; Query time: 637 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Sat Mar 18 16:15:18 2017
;; MSG SIZE  rcvd: 110

稍等片刻,大概10分钟到半个小时,验证完成了。

验证完成
证书可以在七牛的cdn里指定使用,也可以放在自己的服务器使用。我当然是放在自己的服务器用的,所以我们需要把证书内容和私钥保存和设置到服务器上。那么怎么取得证书呢?七牛的文档没说,但是也很简单, 控制台找到CDN列表,新建加速域名,或者直接点击 这个地址 ,在协议里选https,证书选刚才创建的,就看到证书内容和私钥的字符串了。
证书密钥
然后把证书内容保存到 gg.cellmean.com.crt ,把私钥保存到 gg.cellmean.com.key 。
然后在nginx 里设置如下:
server {
    listen 443 ssl;
    server_name gg.cellmean.com ;
    ssl_certificate /path/to/gg.cellmean.com.crt;
    ssl_certificate_key /path/to/gg.cellmean.com.key;
....
重启nginx ,新证书就生效了。比如 : https://gg.cellmean.com ,可以看到小绿锁和证书的信息了,哈哈。
证书生效

感谢阅读本文,欢迎访问 异想录 获取更多内容或 查看原文

转载于:https://my.oschina.net/falcon10086/blog/861964

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值