快速申请AlphaSSL泛域名证书，内置API邮箱为你加速！

我是小马甲~ • 2023-03-15 • 技术, 教程资源, 网络资源 • 6737 阅读

快速申请AlphaSSL泛域名证书，内置API邮箱为你加速！

优化申请AlphaSSL流程：https://fandai.gezi.workers.dev/test/AlphaSSL/index.html

AlphaSSL

AlphaSSL泛域名证书（Wildcard SSL Certificate）是一种数字证书，用于保护网站和在线通信的安全性和保密性。

以下是AlphaSSL证书的好处：

  1. 安全性： 使用SSL协议加密网站和在线通信，从而保护客户数据和隐私信息免受黑客和其他恶意攻击的威胁。

  2. 可信度： 由全球受信任的证书机构颁发，因此它们被大多数任何浏览器和操作系统所信任，这提高了客户信任和访问等级。

  3. 支持多域名：支持多域名和通配符，这意味着您可以保护所有您的子域名，而不必为每个子域名单独购买证书。

  4. 管理简易性： 易于安装和管理，可以通过网页控制台进行管理、更新和撤销。

上面的内容由ChatGPT生成，还挺方便！

 

准备工作

  1. 拥有域名所有权
  2. 申请泛域名证书需要Token （可以来【点击这里】比较便宜方式获取）
  3. 自有域名邮局（可选）
  4. AlphaSSL证书有效期为1年

 

申请步骤

其实很早之前博主就水过一篇文章：申请AlphaSSL免费证书详细教程，支持泛域名

不过内容相对过时了~ 这里结合某大佬最新更新的申请步骤。

更为方便的申请页面：https://fandai.gezi.workers.dev/test/AlphaSSL/index.html

 

生成CSR

可以借助第三方平台或者使用命令行生成！

我们这里提供一键生成！

 

邮箱方式

选择接收确认邮件以及证书邮件的方式

之前的方式，需要有域名邮局，并且必须使用admin@example.com 接收邮件。

这次最新支持了内置API，只需解析MX记录即可，自动申请！无需再自建邮局折腾半天。

如遇到域名记录解析相关问题, 请检查域名注册商的DNSSEC配置和域名解析提供商的DNSSEC配置是否同时开启或者同时关闭.

删除所有 CAA 解析记录或添加值为 0 issuewild "globalsign.com"的 CAA 解析记录

否则可能会无法成功签发证书. (必须)

暂停解析 CNAME 记录, 否则可能会无法收到证书确认邮件. (必须)

(如果为主域申请证书,只需要暂停主域的 CNAME 解析. 不需要暂停子域名的 CNAME 解析.)

 

内置API邮箱(推荐)

修改待申请证书的域名的 MX 记录(主域名一般为@)

将 MX 记录解析至 ssl.ruyo.cc 权重 10

如果有其他 MX 记录将其暂停, 只保留这一条 MX 记录

等待 MX 记录生效 (更改之前 TTL 设置的多少就等多少秒)

设置解析示例: MX(解析类型) 10(权重) @(主机名) ssl.ruyo.cc(目标值)

*.abc.com --> MX 10 @ ssl.ruyo.cc 
*.sub.abc.com --> MX 10 sub ssl.ruyo.cc

如图（不同的域名解析商，可能界面不一样）：

 

 

自有邮局验证

保证 admin@example.com 接收邮件！当然还是推荐：内置API邮箱(推荐)

 

检查MX解析

内置API邮箱方式需要检查该项！能正常解析即可。

 

申请证书

填写Token提交即可（可以来【点击这里】比较便宜方式获取Token）。

提交成功后，内置API操作一般需要等待2分钟左右，会完成验证以及证书获取。

点击【手动检查证书下发情况】可以获取证书。

如果采用自由邮局方式，可以将邮箱收到的证书粘贴到：Certificate的文本框中。这样可以利用下一步组装证书。

当然也可以自行组装~

 

组装证书

一键下载：域名CSR（.csr），证书私钥（.key），证书（.crt）

正常在Nginx中配置仅需： 证书私钥（.key），证书（.crt）

下面为本博客Nginx证书部分配置内容，仅供参考！

server {
  listen 443 ssl http2;
  server_name fandai.gezi.workers.dev;
  ssl_certificate /usr/local/nginx/conf/ssl/ruyo.net.crt;
  ssl_certificate_key /usr/local/nginx/conf/ssl/ruyo.net.key;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
  ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
  ssl_prefer_server_ciphers on;
  ssl_session_timeout 10m;
  ssl_session_cache builtin:1000 shared:SSL:10m;
  ssl_buffer_size 1400;
  add_header Strict-Transport-Security max-age=15768000;
  ssl_stapling on;
  ssl_stapling_verify on;
.........

 

 

最后总结

申请页面：https://fandai.gezi.workers.dev/test/AlphaSSL/index.html

申请页面出现Bug的话，请联系博主解决优化。有其他建议也可以留言！

本博客 ruyo.net 已经采用了泛域名证书，管理证书确实方便多了

https://fandai.gezi.workers.dev/   

https://tool.ruyo.net/

https://img14.360buyimg.com/ddimg/jfs/t1/216936/6/26357/25441/64109f28F9e0e0c8d/b7b70763869a0623.jpg

 

 

版权声明：
作者：我是小马甲~
链接：https://fandai.gezi.workers.dev/18320.html
来源：如有乐享
文章版权归作者所有，未经允许请勿转载。

THE END
分享
二维码
快速申请AlphaSSL泛域名证书，内置API邮箱为你加速！
优化申请AlphaSSL流程：https://fandai.gezi.workers.dev/test/AlphaSSL/index.html AlphaSSL AlphaSSL泛域名证书（Wildcard SSL Certificate）是一种数字证书，用于保护……
<<上一篇
下一篇>>