免费申请ssl证书并部署

本文涉及的产品
.cn 域名,1个 12个月
简介: 免费申请ssl证书并部署

免费申请SSL证书

1. 阿里云免费申领

登录云盾免费申请ssl证书

1.1 申请SSL证书

1.2 部署SSL证书

1.2.1 下载Nginx证书到本地

1.2.2 在Nginx服务器上安装证书

1.2.3 宝塔界面部署SSL证书(超简单)

1.3 验证是否安装成功

2. 申请Let's Encrypt免费ssl证书

3. https://freessl.cn结合KeyManager申请TrustAsia证书

最近在搞服务器,建站,开发等。ssl证书真的是太贵了对于我这种学生党。


emo!!!


我之前买的阿里的服务器,域名也是阿里买的,后来发现有一个云盾免费申请ssl证书,这不赶紧用起来。


1. 阿里云免费申领

登录云盾免费申请ssl证书

点击进入——云盾免费申请ssl证书

image.png

一年好像只能申请一次。

image.png

image.png

支棱起来。


1.1 申请SSL证书

关于ssl的部署,可以跳转——》这里。


找到你的ssl证书页,申请

image.png


然后填写下面的

image.png

下一步,就Ok啦!~


会出现一个验证,直接点击就好了

image.png


申请很快的,秒级!

image.png


1.2 部署SSL证书

1.2.1 下载Nginx证书到本地

将证书下载下来,由于我是部署在web上,我用的是宝塔,所以需要将证书配置到Nginx上面。这里有阿里的部署教程。


以我自己的为例,找到Nginx选项并下载下来

image.png

下载完毕后,解压出来

image.png


1.2.2 在Nginx服务器上安装证书

登录Nginx服务器。可以使用远程登录工具(例如,PuTTY、Xshell)登录服务器。

我这里可以直接登录宝塔的网站,所以就不用Xshell远程操作了。


执行以下命令,在Nginx安装目录(默认为/usr/local/nginx/conf)下创建一个用于存放证书的目录,将其命名为cert。

cd /usr/local/nginx/conf #进入Nginx默认安装目录。如果您修改过默认安装目录,请根据实际配置进行调整。

mkdir cert #创建证书目录,命名为cert。


使用远程登录工具(例如,PuTTY、Xshell)附带的本地文件上传功能,将本地证书文件和私钥文件上传到Nginx服务器的证书目录(示例中为/usr/local/nginx/conf/cert)。


编辑Nginx配置文件(nginx.conf),修改与证书相关的配置内容。


详细可参考——在Nginx(或Tengine)服务器上安装证书


过程过于复杂,博主还是建议用下面的方法。


1.2.3 宝塔界面部署SSL证书(超简单)

如果用宝塔就可以直接下面

image.png

将证书复制进去即可

image.png


超级方便,有没有!!!


保存后就会显示已经部署好了!!

image.png


然后我们再刷新一下看看是否已经部署好了。

image.png


恭喜你部署成功啦!~


是不是很简单呀!!!而且还免费!!!


最后一步验证一下是否真的成功,看下面


1.3 验证是否安装成功

证书安装完成后,您可通过访问证书的绑定域名验证该证书是否安装成功。


https://iculand.com   #需要将iculand.com替换成证书绑定的域名。

如果网页地址栏出现小锁标志,表示证书已经安装成功。


如果验证时出现访问异常,请参照下表进行排查。

image.png


大功告成啦!!


另外还有两种可以免费获得SSL证书的方法。


2. 申请Let’s Encrypt免费ssl证书

打开网 https://certbot.eff.org/ ,按照命令指示安装即可,操作步骤如下:


wget https://dl.eff.org/certbot-auto

chmod a+x certbot-auto

杀死nginx:nginx -s stop 或者用kill命令

申请证书的语法: ./certbot-auto certonly --standalone --email test@test.com -d www.test.com

编辑nginx的配置文件,修改下面两行内容即可:


ssl_certificate /etc/letsencrypt/live/www.test.com/fullchain.pem

ssl_certificate_key /etc/letsencrypt/live/www.test.com/privkey.pem


重启nginx,ssl证书即可生效。


可能遇到的问题:


1、Couldn’t download https://raw.githubusercontent.com/certbot/certbot/v1.3.0/letsencrypt-auto-source/letsencrypt-auto.


解决办法:加上参数 --no-self-upgrade ,不自动更新


2、certbot-auto是通过python脚本去申请证书的,如果服务器上python的版本默认是2.6.6的,那么需要先将python2.6.6 升级到python2.7.14,可以参考文章 https://blog.csdn.net/see_you_see_me/article/details/78550977

安装virtualenv No module named virtualenv

原因:

升级过系统的python2.6到2.7版本

yum install -y python-virtualenv

导致安装到2.6版本库中引起使用时报找不到库文件

解决:

拷贝python2.6目录lib下的virtualenv* 到2.7版本的lib下

cp -rf /usr/lib/python2.6/site-packages/virtualenv* /usr/local/python2.7/lib/python2.7/site-packages/


3. https://freessl.cn结合KeyManager申请TrustAsia证书

访问https://keymanager.org/下载KeyManager并安装,然后启动KeyManager,首次使用会要求输入密码、确认密码和密码提示。需要记住密码,后续使用KeyManager会让输入主密码即是这里输入的密码。


访问https://freessl.cn/ ,填写申请证书的域名,然后点击创建免费的SSL证书


具体就不展开了,很简单,和上面差不多,都可以试一试哟!~


阿尼哈涩哟!~


相关文章
|
7天前
|
存储 安全 算法
SSL和TLS部署实践
【10月更文挑战第28天】在TLS中,服务器的加密身份和强大私钥是安全基础,2048位RSA密钥足以满足大多数需求。保护私钥需在可信环境生成、加密存储、使用HSM、及时撤销旧证书、每年更新证书。确保证书覆盖所有域名,选择可靠CA,使用SHA256签名算法,配置完整证书链,禁用不安全加密套件,启用前向保密,使用会话重用机制,启用OCSP Stapling,加密整个网站,删除混合内容,安全设置Cookie,配置HSTS和CSP。
29 1
|
28天前
|
网络安全 Docker CDN
使用Certimate自动申请与部署SSL证书
Certimate 是一个开源的 SSL 证书管理工具,可帮助自动申请、部署 SSL 证书并自动续期。
131 0
使用Certimate自动申请与部署SSL证书
|
5月前
|
人工智能 网络安全 开发工具
视觉智能开放平台操作报错合集之服务部署在pdd的服务器,调用报错:The SSL connection could not be established,该如何解决
在使用视觉智能开放平台时,可能会遇到各种错误和问题。虽然具体的错误代码和消息会因平台而异,但以下是一些常见错误类型及其可能的原因和解决策略的概述,包括但不限于:1. 认证错误、2. 请求参数错误、3. 资源超限、4. 图像质量问题、5. 服务不可用、6. 模型不支持的场景、7. 网络连接问题,这有助于快速定位和解决问题。
129 0
|
21天前
|
安全 Java 测试技术
ToB项目身份认证AD集成(二):快速搞定window server 2003部署AD域服务并支持ssl
本文详细介绍了如何搭建本地AD域控测试环境,包括安装AD域服务、测试LDAP接口及配置LDAPS的过程。通过运行自签名证书生成脚本和手动部署证书,实现安全的SSL连接,适用于ToB项目的身份认证集成。文中还提供了相关系列文章链接,便于读者深入了解AD和LDAP的基础知识。
|
2月前
|
安全 应用服务中间件 网络安全
部署SSL证书
部署SSL证书
207 5
|
3月前
|
负载均衡 前端开发 应用服务中间件
使用Nginx配置SSL以及部署前端项目
本文介绍了如何使用Nginx配置SSL证书以启用HTTPS,并展示了如何通过Nginx部署前端项目,包括配置SSL证书、设置代理和负载均衡的示例。
110 2
|
4月前
|
应用服务中间件 Linux 网络安全
使用Certbot申请/续签ssl证书
使用Certbot申请/续签ssl证书
701 8
|
4月前
|
运维 安全 数据建模
阿里云免费SSL证书与付费SSL证书区别及免费SSL证书申请教程参考
免费SSL证书是阿里云为个人网站、开发测试或企业网站建设之初提供的SSL证书,以便满足其对HTTPS数据加密传输的基本要求,从而提高数据传输的安全性。本文为大家详细介绍阿里云免费SSL证书与付费SSL证书区别以及免费SSL证书申请教程。
阿里云免费SSL证书与付费SSL证书区别及免费SSL证书申请教程参考
|
4月前
|
安全 数据建模 网络安全
便宜多域名SSL证书申请平台推荐
【7月更文挑战第25天】
62 1
|
4月前
|
应用服务中间件 网络安全 nginx