在这篇文章中,老左将利用阿里云提供的免费Symantec证书申请后再部署到站点中,然后再参考"Namecheap免费Comodo SSL证书替换Symantec SSL申请过程"文章去申请Namecheap商家提供的免费Comodo SSL证书,需要的朋友可以参考下

我们网友在上周的时候应该会有关注到Namecheap商家有针现有使用赛门铁克Symantec、RapidSSL,、Geotrust 、Thawte SSL证书的项目可以免费申请一年Comodo SSL证书,因为根据Chrome的意思是将陆续不支持Symantec SSL证书。这个活动契机对于我们有需要使用SSL证书的用户还是不错的,至少可以免费使用原本付费才可以得到的Comodo SSL证书。

获取Comodo SSL证书前提之一就需要我们符合申请条件,其中需要我们当前域名已经在使用Symantec、RapidSSL,、Geotrust 、Thawte SSL证书,如果还没有在使用且不符合条件的证书是不可以申请的,这不我们如果希望得到也很简单,去申请且将当前需要申请的域名/站点部署Symantec证书就可以,比如阿里云就有提供免费Symantec证书。

在这篇文章中,老左将利用阿里云提供的免费Symantec证书申请后再部署到站点中,然后再参考"Namecheap免费Comodo SSL证书替换Symantec SSL申请过程"文章去申请Namecheap商家提供的免费Comodo SSL证书。

第一、阿里云证书申请地址

阿里云证书服务:https://www.aliyun.com/product/cas

在这里我们可以申请免费证书,以及如果有需要其他付费证书也是可以购买的,对于我们普通个人用户而言,能免费则免费吧。

第二、阿里云免费Symantec申请

这里根据我们需要以及目的,申请免费Symantec DV SSL证书,我们可以看到免费1年,如果你确定需要使用也是可以的,因为在这篇文章中的目的我们是要申请后再去申请免费的NC证书,具体我们申请后自己如何使用就不管大家了。

这里我们直接购买付款即可,反正是免费的,直接一步步最后即可,这里不排除以后是付费还是变动,老左这里只能确保当前是免费的。

第三、补全Symantec DV SSL资料激活

1、补全资料

提交完毕之后,我们需要补全资料且验证具体使用到哪个域名中。

在阿里云后台找到证书列表,然后看到我们当前申请的证书还没有补全资料。

2、填写域名

3、完善个人信息

完善个人信息的同时,我们需要选择域名验证方式,这里我用DNS,以及邮箱不要乱写,会用来收取邮件的。

4、生成CSR方式

选择生成CSR的方式,这里我用系统生成的CSR,点击创建后再点击完成。然后我们会收到一封邮件,要求我们提交TXT绑定验证域名所有权的,根据提示绑定即可。

第四、Symantec DV SSL证书配置方法

我们在上面提交验证域名所有权之后,等呀等,一般不需要几分钟就可以收到成功的邮件,我们可以从阿里云证书列表后台下载到证书包。下载证书文件包之后,可以看到.pem和.key两个文件,这个我们需要绑定到网站配置中的。

1、Nginx环境配置

server { listen 443; server_name 网站域名; ssl on; ... ssl_certificate 证书文件路径.pem; ssl_certificate_key 证书文件路径.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on;

... }

配置还是比较简单的,我们只要将Nginx配置文件添加一组443端口配置,然后将证书匹配进来,路径不要搞错就可以。最后重启nginx看看是否报错,不报错能重启就表示没有问题。

2、Apache环境配置

A - 在Apache的安装目录下创建cert目录,并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件,请将对应的私钥文件放到cert目录下并且命名为214059953170804.key;

B - 打开 apache 安装目录下 conf 目录中的 httpd.conf 文件,找到以下内容并去掉“#”:

#LoadModule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件) #Include conf/extra/httpd-ssl.conf

C - 打开 apache 安装目录下 conf/extra/httpd-ssl.conf 文件 (也可能是conf.d/ssl.conf,与操作系统及安装方式有关), 在配置文件中查找以下配置语句:

# 添加 SSL 协议支持协议,去掉不安全的协议 SSLProtocol TLSv1 TLSv1.1 TLSv1.2 # 修改加密套件如下 SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4 # 证书公钥配置 SSLCertificateFile cert/public.pem # 证书私钥配置 SSLCertificateKeyFile cert/214059953170804.key # 证书链配置,如果该属性开头有 '#'字符,请删除掉 SSLCertificateChainFile cert/chain.pem

D - 重启 Apache。

第五、阿里云免费Symantec证书申请总结

1、阿里云有提供免费1年Symantec 证书,如果有需要申请用来项目使用的或者用来需要申请NC免费证书的可以用Symantec申请,老左测试过可以通过。

2、Symantec证书的配置还是比较简单,阿里云也有提供对应环境的配置教程,包括nginx、apache、IIS等。

最新资讯
路透:华为OPPO小米vivo打造新平台 对标谷歌Play

路透:华为OPPO小米vivo

中国的小米、华为、OPPO和vivo正联手打造一个平台,让中
特斯拉盘前跌幅扩大至5% 股价失守700美元关口

特斯拉盘前跌幅扩大至

特斯拉盘前跌幅扩大至5%,股价失守700美元关口。
IDC:预计一季度国内手机市场同比下滑逾30%

IDC:预计一季度国内手

IDC预计,2020年第一季度,国内手机市场将面临挑战,影响全
TCL集团:公司证券简称变更为“TCL科技”

TCL集团:公司证券简称

TCL集团(000100.SZ)发布公告称,公司证券简称自2月7日起
京东百度或押后回港上市 旷视科技也暂缓上市

京东百度或押后回港上

据香港信报报道,内地媒体引述知情人士透露,受新型肺炎疫
百度大脑向抗疫开发者免费开放 包括百节AI课程

百度大脑向抗疫开发者

百度大脑推出“AI开发者‘战疫’守护计划”, 正在进行
最新文章
NameCheap域名快速转出至Namesilo商家的详细操作步骤

NameCheap域名快速转

NameCheap域名快速转出至Namesilo商家的详细操作步骤
常见的域名服务器攻击‘手段’

常见的域名服务器攻击

如果负责转换的域名服务器遭受攻击,就会直接导致互联网
网站域名存在时间的长短对SEO的影响有哪些

网站域名存在时间的长

域名存在的时间是对SEO优化是有所影响的,具有产生了哪
网站域名常见种类有哪些 都有什么作用

网站域名常见种类有哪

域名是每个网站必备的结构之一,那么,网站域名常见种类有
西部数码1年免费TrustAsia DV SSL证书申请步骤 附申请图文过程

西部数码1年免费Trust

这篇文章主要介绍了西部数码1年免费TrustAsia DV SSL
节省成本配置网站HTTPS加密网址(6个免费SSL证书申请网站)

节省成本配置网站HTTP

在这篇文章中,老左整理目前看到的一些免费SSL证书,如果
北京福彩网 新浪爱彩
    <samp id="cwms4"><ruby id="cwms4"></ruby></samp><wbr id="cwms4"><noscript id="cwms4"></noscript></wbr>
    <kbd id="cwms4"><noscript id="cwms4"></noscript></kbd><bdo id="cwms4"><ruby id="cwms4"></ruby></bdo>

    <ins id="cwms4"></ins>
    <code id="cwms4"></code>
    <kbd id="cwms4"></kbd>
    <ins id="cwms4"></ins>
    <table id="cwms4"></table>
  1. <samp id="cwms4"><ruby id="cwms4"></ruby></samp>

    1. <em id="cwms4"><track id="cwms4"></track></em>
    2. 比特棋牌| 冠通棋牌| 天天乐棋牌| 博雅棋牌| 老棋牌| 棋牌平台| 喜迎棋牌| 老棋牌| 百赢棋牌| 多多棋牌|