免费屋资源站
专门介绍发布各类免费资源信息的网站

SSL For Free – 免费SSL证书申请,使用Let’s Encrypt最简单方法教学!

sslforfree-logo

如果你有留意网路趋势变化,有个名为Let’s Encrypt的项目推出免费SSL/TLS 证书服务。这是什么呢?简单来说,以往想为你的网站加入SSL 加密协定(HTTPS,也就是网址列上的绿色锁头图示),必须支付一笔费用来申请证书,但有了Let’s Encrypt 后将能免费申请证书,且这一过程非常简单、自动化。

不过Let’s Encrypt 的运作方式跟一般我们熟悉的SSL 凭证取得方式有些不同,根据我的实际测试,它没有开放直接从网站输入私密金钥、CSR文件来取得证书的界面,如果要安装Let’s Encrypt证书,必须要熟悉Unix指令,才能够在远端主机下指令来取得证书(虽然整个操作步骤不难,但若你从未操作过,可能会需要一些时间)。

如果使用cPanel、Plesk等虚拟主机控制台的话,除非主机导入Let’s Encrypt功能,否则使用者权限无法享受到Let’s Encrypt的SSL免费凭证所带来的安全性及好处。真的是这样吗?

最近有开发者推出一款名为SSL For Free的在线工具,让你从网站上取得免费SSL证书,当然这是连接Let’s Encrypt的证书签发功能,不过无须自己到主机输入安装指令,即可透过网页界面来取得证书的相关档案(包括私密金钥、CA bundle 和证书crt文件),再从控制台SSL功能将凭证安装进去就能使用。

但是Let’s Encrypt凭证签发为每三个月一次,也就是每90 天必须更新(renew)一次,不过不用担心,SSL For Free也已提供订阅通知的机制,你可在稍后填入自己的Email,在证书过期前就会收到电子邮件通知。

使用教学:

一、打开SSL For Free 网站后,直接在上方填入你要申请Let’s Encrypt 证书的域名,可以用空白来分隔不同的网址,例如「subdomain.domain.com domain.com other.com」,填入后点选右边的「Create Free SSL Certificate」继续。

sslforfree-1

二、为了确定这个域名是你本人所有,会有两种验证方式,如果你的网站本身开启FTP功能的话,可使用「Automatic FTP Verification」来输入相关信息完成验证;因为要将验证分段操作给读者看,所以我选择使用手动的验证方式,必须自己下载文件,依照说明上传到主机。

勾选后,点选下方的「Manually Verify Domain」继续。

sslforfree-2

三、点击网站上提供的文件下载链接,依照说明建立两层文件夹,将文件放进去即可。记得结束前先通过以下两个链接来看看能否正常读取档案,如果不行,代表你的路径可能错误,重新检查一次吧!总之要让两个链接都能正常打开,再点击最下方的「Download SSL Certificate」。

sslforfree-3

四、通过验证后,SSL For Free就会开始为你生成SSL证书。

sslforfree-4

五、当证书生成后,你就能在最终的结果页面看到这些信息。不过在此之前,我会建议你先找到如下面截图标示出来的「Get Notified of Expiration」表格,设定一组Email和密码,即可在证书过期前得到通知,以免错过延长(renew)时间。

sslforfree-5

从网页最下方点击「Download All SSL Certificate Files」就能打包这些文件,解压缩后可以取得一个私密金钥(Privacy Key)、CA_bundle.crt 和certificate.crt 三个档案,返回你的主机控制台,即可使用你的SSL证书了!

sslforfree-6

网站地址:https://www.sslforfree.com/

未经允许不得转载:免费屋 » SSL For Free – 免费SSL证书申请,使用Let’s Encrypt最简单方法教学!
分享到: 更多 (0)

评论 1

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #1

    不错,不错,看看了!

    zengda1年前 (2016-04-08)回复