快速申请AlphaSSL泛域名证书,内置API邮箱为你加速!

实用教程 admin 1年前 (2023-03-15) 627次浏览 0个评论

AlphaSSL

AlphaSSL泛域名证书(Wildcard SSL Certificate)是一种数字证书,用于保护网站和在线通信的安全性和保密性。

以下是AlphaSSL证书的好处:

  1. 安全性: 使用SSL协议加密网站和在线通信,从而保护客户数据和隐私信息免受黑客和其他恶意攻击的威胁。

  2. 可信度: 由全球受信任的证书机构颁发,因此它们被大多数任何浏览器和操作系统所信任,这提高了客户信任和访问等级。

  3. 支持多域名:支持多域名和通配符,这意味着您可以保护所有您的子域名,而不必为每个子域名单独购买证书。

  4. 管理简易性: 易于安装和管理,可以通过网页控制台进行管理、更新和撤销。

上面的内容由ChatGPT生成,还挺方便!

 

准备工作

  1. 拥有域名所有权
  2. 申请泛域名证书需要Token (可以来【点击这里】比较便宜方式获取)
  3. 自有域名邮局(可选)

 

申请步骤

其实很早之前博主就水过一篇文章:申请AlphaSSL免费证书详细教程,支持泛域名

不过内容相对过时了~ 这里结合某大佬最新更新的申请步骤。

更为方便的申请页面:https://51.ruyo.net/test/AlphaSSL/index.html

 

生成CSR

可以借助第三方平台或者使用命令行生成!

我们这里提供一键生成!

 

邮箱方式

选择接收确认邮件以及证书邮件的方式

之前的方式,需要有域名邮局,并且必须使用[email protected] 接收邮件。

这次最新支持了内置API,只需解析MX记录即可,自动申请!无需再自建邮局折腾半天。

如遇到域名记录解析相关问题, 请检查域名注册商的DNSSEC配置和域名解析提供商的DNSSEC配置是否同时开启或者同时关闭.

删除所有 CAA 解析记录或添加值为 0 issuewild “globalsign.com”的 CAA 解析记录

否则可能会无法成功签发证书. (必须)

暂停解析 CNAME 记录, 否则可能会无法收到证书确认邮件. (必须)

(如果为主域申请证书,只需要暂停主域的 CNAME 解析. 不需要暂停子域名的 CNAME 解析.)

 

内置API邮箱(推荐)

修改待申请证书的域名的 MX 记录(主域名一般为@)

将 MX 记录解析至 ssl.ruyo.cc 权重 10

如果有其他 MX 记录将其暂停, 只保留这一条 MX 记录

等待 MX 记录生效 (更改之前 TTL 设置的多少就等多少秒)

设置解析示例: MX(解析类型) 10(权重) @(主机名) ssl.ruyo.cc(目标值)

*.abc.com --> MX 10 @ ssl.ruyo.cc 
*.sub.abc.com --> MX 10 sub ssl.ruyo.cc

如图(不同的域名解析商,可能界面不一样):

自有邮局验证

保证 [email protected] 接收邮件!当然还是推荐:内置API邮箱(推荐)

 

检查MX解析

内置API邮箱方式需要检查该项!能正常解析即可。

 

申请证书

填写Token提交即可(可以来【点击这里】比较便宜方式获取Token)。

提交成功后,内置API操作一般需要等待2分钟左右,会完成验证以及证书获取。

点击【手动检查证书下发情况】可以获取证书。

如果采用自由邮局方式,可以将邮箱收到的证书粘贴到:Certificate的文本框中。这样可以利用下一步组装证书。

当然也可以自行组装~

 

组装证书

一键下载:域名CSR(.csr),证书私钥(.key),证书(.crt)

正常在Nginx中配置仅需: 证书私钥(.key),证书(.crt)

下面为本博客Nginx证书部分配置内容,仅供参考!

server {
  listen 443 ssl http2;
  server_name 51.ruyo.net;
  ssl_certificate /usr/local/nginx/conf/ssl/ruyo.net.crt;
  ssl_certificate_key /usr/local/nginx/conf/ssl/ruyo.net.key;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
  ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
  ssl_prefer_server_ciphers on;
  ssl_session_timeout 10m;
  ssl_session_cache builtin:1000 shared:SSL:10m;
  ssl_buffer_size 1400;
  add_header Strict-Transport-Security max-age=15768000;
  ssl_stapling on;
  ssl_stapling_verify on;
.........

 

 

最后总结

申请页面出现Bug的话,请联系博主解决优化。有其他建议也可以留言!

本博客 ruyo.net 已经采用了泛域名证书,管理证书确实方便多了

https://51.ruyo.net/   

https://tool.ruyo.net/

https://img14.360buyimg.com/ddimg/jfs/t1/216936/6/26357/25441/64109f28F9e0e0c8d/b7b70763869a0623.jpg

 

 

版权声明:
作者:我是小马甲~
链接:https://51.ruyo.net/18320.html
来源:如有乐享
文章版权归作者所有,未经允许请勿转载。


VPS小白 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:快速申请AlphaSSL泛域名证书,内置API邮箱为你加速!
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址