原本一直在使用騰訊雲的免費證書,子域名需要用到的時候再去申請子域名的證書,有些麻煩,懶癌一直沒接觸泛域名證書,閒逛中發現大佬的博客中有申請的教程,跟著教程一步一步的申請了下來,發現還挺好申請的,不過原教程略微有些高深,像我這種小白不容易理解,閒著無聊重新寫一篇教程。
首先必須先申請CSR
打開https://csr.chinassl.net/generator-csr.html填寫相關信息,域名那裡必須填寫*.你的域名
生成之後先不要關閉頁面,把csr文件的內容複製一下
打開https://en.assl.space把複製的內容粘貼進去,第一欄填寫你的郵箱,其他內容可以不填,然後點擊Verify
彈出對話框確認即可
等待一會之後,會讓你選擇你要接收郵件的郵箱
等待一會之後,會讓你選擇你要接收郵件的郵箱
進入郵箱,點擊連結進行確認
確認信息無誤後點擊按鈕進行確認
確認之後等一會兒會收到no_reply發來的一封郵件
打開郵件找到BEGIN CERTIFICATE開頭的,一直複製到END CERTIFICATE結尾
生成中間證書以及根證書
有了中間證書和根證書所有的瀏覽器才不會攔截,沒有的話手機瀏覽器可能會攔截
打開https://www.myssl.cn/tools/downloadchain.html把複製的內容粘貼到裡面點擊下一步
把中間證書文件和根證書文件下載下來
接下來就是合併證書,
新建一個TXT文件內容為:
第一排:就是no_reply發送的郵件
BEGIN CERTIFICATE開頭的,一直複製到
END CERTIFICATE結尾
第二排:中間證書
第三排:根證書
另存為xxx.crt文件
回到剛開始申請CSR的頁面,把KEY文件下載下來,另存為xxx.key文件
把上面的 key 文件 和 合併好的 CRT 文件部署上伺服器就可以了。