前言

在这篇文章之前,我发布了一篇申请Let's Encrypt 泛域名证书的一篇文章。

虽然使用着没有问题,但是我自己不止有一个域名。另外因为我一直的是360极速浏览器,今年360推出了一个很烦人的360浏览器根证书计划。如果你的证书证书CA机构未加入360的根证书计划,将会在HTTPS的小锁上加上一个很小的三角形感叹号,看着十分的不美观。之后在朋友的博客上看到了环洋诚信的证书,可签发通配符多域名的证书(单张证书最高可250域名),在360极速浏览器上也不会出现感叹号,所以博客的证书从昨天下午换成了环洋诚信的证书。以下为申请此证书的步骤

一、生成证书CSR(证书请求文件)

首先我们要打开 CSR生成工具,大概按照下面图示填写,域名必须填写你要申请的泛域名。
如图填写的就是*.wanghongfeng.cn,填写完成后点击生成
之后把生成的两个文件(一个CSR文件,一个Key私钥文件)都下载下来,在电脑上保存。
CSR生成工具截图

二、注册账号

之后打开: 环洋诚信网站,点击右上角的[我的账户]-→[注册账户],按照要求注册一个账号,并完成邮箱验证.注册完成进入控制台页面,点击右上角通知左边的按钮
点击通知左侧的按钮
点击网页中间的Start Shopping即可开始申请
选择证书
我们要申请的就是左边的证书,之后选好我们需要的域名数量,之后就可以结账了.
因为是免费的,所以直接就会提示成功

三、申请、验证、签发证书

成功之后我们就进入到了进入证书申请的页面,按照下方填写.
CSR把第一步的CSR文件内容粘贴到下方,域名的话如果是泛域名,需要把*.example.com和example.com都填上.
如果你要申请多个,就填写多个域名,申请CSR文件的域名必须在其中.
填写CSR
之后点击提交订单进入域名验证界面。按照提示,把域名的指定主机名信息改为要求的信息等待验证即可。
DNS验证
修改好之后点击下方的保存 & 提交,等待几分钟签发证书.
等待验证
签发完成之后就可以点击转换证书,证书私钥处填写第一步时下载的key文件内容,密码不用填写.

之后你就会下载到一个证书的压缩包,在里面存储着你的证书信息.如果你使用的是宝塔面板,按照下面的方法添加你的证书即可。
SSL配置
最后是这个证书的所有信息
ssl信息

最后修改:2022 年 11 月 15 日
如果觉得我的文章对你有用,请随意赞赏或点击右侧广告位(若看不到请关闭广告屏蔽)
END
本文作者:
文章标题:教程:申请环洋诚信免费的通配符多域名SSL证书
本文地址:https://wanghongfeng.cn/TrustOcean.html
版权说明:若无注明,本文皆王洪峰's blog原创,转载请保留文章出处。