网络资源

Let's Encrypt 是一个由各大互联网巨头发起的免费提供 SSL 证书的项目,和目前其它的免费 SSL 项目相比,例如:StartSSL沃通。后台更为强势,拥有重量级企业的支持。当然,看上去更为高端大气。

不过 Let's Encrypt 的证书部署有点麻烦,需要在主机中运行一大堆的命令,没有运行命令的权限或者不熟悉命令的用户怎么办?SSL For Free 这个网站就是为了简化部署而生,可以让你用常规的部署方法来使用这个免费证书。

首先,填写你的域名,多个域名使用空格分开。

SSL For Free-更方便的部署Let's Encrypt免费证书

接下来就是验证域名的所有权,通过FTP自动上传文件或者手动进行验证。

SSL For Free-更方便的部署Let's Encrypt免费证书

如果选择手动方式,需要在网站根目录建立名为".well-known"的目录,然后在此目录建立子目录"acme-challenge",将下载的文件上传到"acme-challenge"目录中。然后点击下方的下载生成证书。

SSL For Free-更方便的部署Let's Encrypt免费证书

生成的证书就是常规的3个证书文件了。

当前共有 22 条评论 发表在 “SSL For Free-更方便的部署Let’s Encrypt免费证书”

    • chonghua

      chonghua

      不同的证书提供商获得的文件名称不一样,CA Bundle 是证书链,某些情况下如果浏览器不认,有可能就是证书链不完整。具体的部署方法应该视情况而定。

      回复
          • 昆腾酷睿

            昆腾酷睿

            那个沃通证书要设置安装密码,可七牛的HTTPS CDN只能在设置里面上传证书和私锁,并没有填入安装密码的选项。

    • chonghua

      chonghua

      可能是缓存吧,我是部署了证书,但是默认地址不带ssl,但是使用https可以使用,因为图片空间没有https。

      回复
    • chonghua

      chonghua

      貌似要挂代理。不过Let’s Encrypt的证书目前看起来没有什么吸引力,而且据说证书链不完整,还是有机率会被浏览器警告。

      回复
    • chonghua

      chonghua

      得到的文件就是目前和其它证书签发机构相同的几个文件啊。和其它SSL无区别啊。当然,虚拟主机首先得支持。

      回复

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注