2024年最新申请AlphaSSL通配符域名证书教程

我是小马甲~ • 2024-04-11 • 教程资源, 网络资源 • 3509 阅读

2024年最新申请AlphaSSL通配符域名证书教程

 

昨天有大佬分享了一个微信机器人，支持查询网站证书过期时间。我测试一下发现这个博客的域名证书还有3天就过期了！时间过的真快！又到了申请证书的时候了！

目前市面上大部分免费单域名证书有效期大部分都变为3个月了！这里推荐一个29元的通配符证书，一个证书申请下来所有子域名都可使用！

2024年3月份AlphaSSL通配符证书申请略有一些区别！相对于之前申请增加一项限制：申请证书的域名的 A 记录为 69.175.0.0 - 69.175.0.17 任意一个IP。

本文正好详细记录一下 ruyo.net 通配符证书 申请过程！

优化申请AlphaSSL流程：https://fandai.gezi.workers.dev/test/AlphaSSL/index.html

 

准备工作

1，准备Token一枚（点击这里前往购买）

2，根域名能做A记录解析

3，根域名需要MX解析或者能接收验证邮件

 

详细步骤

1，先解析域名A记录，因为解析生效需要一些时间。本文申请的是ruyo.net通配符域名，需要添加一项根域名A记录 到 69.175.0.0

为了更少的影响业务，可将境外访问解析到指定IP（如图），申请完成后可立即删除！

 

2，访问申请网址：https://fandai.gezi.workers.dev/test/AlphaSSL/index.html

填写域名 *.ruyo.net ，算法按需选择，点击【生成CSR】，如图生成内容。

RSA算法：国际标准算法，应用较早的算法之一，普遍性更强，同比ECC算法的适用范围更广，兼容性更好，一般采用2048位的加密长度，服务端性能消耗较高。

ECC加密算法：椭圆加密算法，新一代算法趋势主流，一般采用256位加密长度（相当于 RSA 3072 位加密强度）更安全，抗攻击型更强，同比RSA算法加密速度快，效率更高，服务器资源消耗更低。

 

3，需要 [email protected] 邮箱接收验证邮件。有2种方式！

① 可以自行接收验证邮件！

② 解析 ruyo.net 域名 MX记录 指向  ssl.ruyo.cc

 

4，以上步骤完成后！填写 Token，提交申请证书即可！

点击这里购买Token

证书提交成功后，你的浏览器会自动缓存(Cookie)记录 CSR 和 KEY（有效期7天）。浏览器不小心关闭也不必担心KEY丢失，将Token粘贴到浏览器中，点击【查询缓存证书】即可获取。不要轻易清理浏览器缓存！！以上信息仅在你的浏览器缓存！！没有其他备份！！

 

5，提交证书申请后需要等待150秒查询证书下发情况！

PS：如果你采用自己接收邮件方式，一定注意接收邮件，验证一下链接！！

 

6，手动检查证书下发情况！如图即可！如果还没下发就得多等等了！

 

7，一键下载证书！ 部署到服务器上！完毕！

最后总结

1，顺利的话整个过程不过10分钟

2，有些域名DNS解析生效时间比较慢，可能需要多等待！

3，MX解析到 ssl.ruyo.cc 但是还是没有完成验证？这种情况比较复杂了，建议自己接收邮件试一试？

4，MX记录如果是修改的解析，生效一般很慢！一定要多等几个小时生效！

版权声明：
作者：我是小马甲~
链接：https://fandai.gezi.workers.dev/18642.html
来源：如有乐享
文章版权归作者所有，未经允许请勿转载。

THE END
分享
二维码
2024年最新申请AlphaSSL通配符域名证书教程
  昨天有大佬分享了一个微信机器人，支持查询网站证书过期时间。我测试一下发现这个博客的域名证书还有3天就过期了！时间过的真快！又到了申请证书的时……
<<上一篇
下一篇>>