后知后觉,老杨这个博客今年七月份的时候才在 ssls.com 花 $15 买了三年 PositiveSSL 证书。最近买了个垃圾域名弄了个 aff 博客,本来已经用上免费的 Let’s Encrypt 证书,昨天逛博客看到目前还能撸到三年免费 Comodo SSL 证书,于是就试着申请一个。
今天还真把证书搞到手了。简单记录一下。
方法:首先申请一个免费的赛门铁克证书,可以通过阿里云或者腾讯云免费获得;然后通过 NameCheap 免费更换赛门铁克证书活动获取三年免费 Comodo SSL 证书。
申请赛门铁克(Symantec)免费 SSL 证书
我用的是阿里云申请,地址:https://yundun.console.aliyun.com/?&p=cas
进入页面,点右上角购买证书进入免费证书申请。
接着按提示输入信息、验证域名,等待证书签发即可。
NameCheap 免费更换赛门铁克证书活动获取三年免费 Comodo SSL 证书
准备工作:赛门铁克证书签发成功,将获取到的证书部署到博客/网站,确保证书生效。
接着到 NameCheap 申请更换证书,申请地址:https://www.namecheap.com/symantec-replace/
按提示,一步一步操作即可。
在申请页面,会显示只能获得一年免费 SSL 证书,到期续费要 $8+。不用理会,直接申请即可。实际签发的证书是三年期限(20171124 亲测有效)。
签发证书需要 CSR,想偷懒可以到这里申请:https://myssl.com/csr_create.html
又或者在 VPS 用命令生成:
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
注意保存 private key 和加密密码。
然后选择域名验证所有权的方法,建议选择 DNS 验证,比较简单,只需要添加相应 DNS 记录即可。验证完等待证书签发即可。
更多详细教程
零散坑 - 申请Comodo免费三年的SSL证书
蓝点网 - 超详细图文教你如何申请Symantec免费SSL证书
后记:据说原证书到期,这个三年证书不续费会被吊销。
后记(20171223):据博友反馈,目前通过阿里云申请的赛门铁克证书颁发者已变为:Encryption Everywhere DV TLS CA - G1,也就是说这个方法失效了。
老司机这似乎有点麻烦(ZT)啊…
@灰常记忆 比起那个 GV 号申请,算是相当简单了。
@老杨 namecheap 依然不支持支付宝吧。
@灰常记忆 免费啊,又不用付钱。
@老杨 折腾一次很累的。我这个19年到期。
@灰常记忆 有闲心的时候折腾就不累……
玩博客的成本越来越高了,现在又是vps,cdn,ssl,域名等等,好心累~~哈哈。
@山小炮 也没怎么高吧?现在主机啥的都便宜。教程多,折腾起来也不难。
三年不错,我当时不记得哪里申请的两年免费,估计也快到期了。
@不亦乐乎 看你的是 AlphaSSL,一年期的。
如果真是三年还真是值得动手一番,目前用的阿里云免费的SSL证书
@aunsen 是三年啊,证书都到手了。
3年证书,好东西啊~懒人大大的福利 :)
@Mr.He 还不错,稍稍折腾一下就能拿到。
原证书到期,照样被吊销
@黑暗游侠 还带这样子?长知识了。
非常感谢,已经折腾成功了
@从良未遂 别开心太早,看看楼上,据说会回收。
@老杨 不管了,反正都用上了,至少比我之前三个月手动续一次的比较好。
@从良未遂 也是,一年也好。
等我的证书到期,我也试试
@子痕 看后记,据说一年后会翻车……
Symantec 被 Digicert 并购后貌似不行了
@longyujin 啥时候收购的?看楼上楼上月初的时候还能申请成功呢。
@老杨 就这个月,前段时间阿里云一直不能申请,说是并购的原因,今天试了一下,颁发者是 Encryption Everywhere DV TLS CA – G1 ,所以NameCheap 这边是过不了的
@longyujin 感谢反馈。
貌似大家今年都换Let’s Encrypt了,哈哈哈哈
@aviyu Let’s Encrypt 也挺好的,VPS 可以自动续期,有些主机商也可以自动续期。今年还支持通配符证书了,就更方便了。
老司机,现在翻车了吗?
@子痕 好像翻了吧?我那个域名都丢了……
现在还能撸吗?准备搞他3年再说!已经通过阿里云申请赛门铁克的证书了!
@范明明 已经失效了吧……