Let's Encrypt是目前免費ssl證書應用最普遍的了,免費並且證書也被衆多機構承認的。之前Let's Encrypt的證書只支持頂級域名申請,不過最近新出來泛域名SSL證書啦。這可急壞了那些靠收費生存的ssl證書服務商。今天咱們來講下如何申請使用Let’s Encrypt泛域名ssl證書。瀏覽器
1 首先咱們先登錄免費申請網址(這裏說明網上有不少自動簽發的教程了,這裏說的是手動申請的,只須要申請下載證書而後上傳安裝到本身服務器上就行,比較適合小白)服務器
https://www.sslforfree.com/spa
英語很差的能夠下載個谷歌瀏覽器登錄而後自動翻譯成中文翻譯
2 輸入域名點建立免費的SSL證書3d
須要說明下泛域名申請是不帶根域名的,因此咱們須要在輸入框輸入根域名空格再輸入*.域名的,好比主機吧的就輸入 zhujib.com *.zhujib.com再點建立便可。orm
3 按照提示完成域名驗證cdn
4 進入域名解析,解析相關txt記錄blog
解析須要解析兩條記錄 如上圖教程
_acme-challenge.zhujib.com添加值爲_88cMS_r-D4BPeAwJNsRQMiLsNn6bx9x0-4jNw7ngN8的 TXT記錄ssl
_acme-challenge.zhujib.com添加值爲ppnOr6oYL0I7v99lzL_8mum4oagXRiBmoBdsfexDGB8的 TXT記錄
5 解析成功咱們等解析驗證經過,驗證經過後便可下載SSL證書
須要注意的是因爲域名緣由ttl限制沒法寫1,致使更新時間慢了不少,因此驗證經過比較慢,須要你們等驗證生效了,才能夠下載ssl證書,不然下載不了。
6,等待SSL證書生成,須要1分鐘左右。
7。 獲得證書並下載
以上就是手動申請Let’s Encrypt泛域名ssl證書了,有什麼不懂的能夠留言。