如想获得最佳阅读体验，请访问:手把手教你白嫖一年免费通配符泛域名SSL证书！

（前排提示：想白嫖OV，EV SSL 的朋友们还是放弃吧，目前不存在此类服务）

众所周知，SSL现已成为各种网站必不可少的配置了，但是主流的Let's Encrypt（Let's Encrypt），ZeroSSL（Free SSL Certificates and SSL Tools - ZeroSSL）等只能提供90天的免费SSL，而阿里云，华为云提供的每年20张一年期免费 Encryption Everywhere DV SSL证书以及腾讯云，UCloud等提供的每年20张一年期免费亚洲诚信 DV SSL证书，均不支持通配符。

显然对于拥有超多二级子域名的网站来说，单独为每一个子域名申请一个证书是复杂且重复的操作，想我这种懒人是一定不会去一个一个申请的。但是当我们查询便宜通配符SSL证书价格时...

最低都在50美刀左右（参考：Cheap Wildcard SSL）当然，既然这篇文章能写出来，那么这个问题一定有他的解决方案（？）而这也就是 AlphaSSL 出场的地方（硬核Chinglish）。

AlphaSSL

啥是 AlphaSSL？

AlphaSSL 是著名数字证书认证机构和SSL证书签发商 GlobalSign 旗下的证书品牌。（至于 GlobalSign 有多著名... 简单说 Google，Baidu 等网站使用的都是其颁发的SSL证书）而在 AlphaSSL 官方网站上，其通配符证书售价达到了150美刀(约合人民币951元)！！！！

白嫖原理

既然 AlphaSSL 证书也是天价（但比其他便宜超多），那么我们该如何白嫖呢？这是，让我们有请另一个狠角色：INAP（原 SingleHop）

INAP，LLC是位于美国伊利诺伊州芝加哥市的美国IT托管公司和服务提供商。该公司在芝加哥，亚利桑那州和荷兰设有数据中心。

简单来说就是一个买VPS的公司，和其他VPS提供商一样，INAP也为其用户提供免费SSL证书，但是相比其他商家提供的Let's Encrypt，INAP提供的是一年免费通配符泛域名DV SSL证书，由AlphaSSL签发。

遗憾的是，INAP并不开放注册（仅对大客户开放），而其VPS价格也十分惊人（且不公开），但仍有不少拥有账号的好心人愿意开放其账号的API让大家来注册SSL，这也就是我们能够白嫖 AlphaSSL 证书的原因。

白嫖教程

本版块分为两部分：完全免费白嫖和极低成本白嫖。

完全免费白嫖

前往 https://ssl.ni-co.moe/ssl/create/free.html 直接申请即可（已完全失效）

前往 https://en.assl.space/ 直接申请即可（已完全失效）

前往 loovit.net 直接申请即可（已完全失效）

极低成本白嫖

该方法基于萌咖提供的API。

1.生成 CSR（支持 EC key）

如果你已经很熟悉这一步了，那么直接生成就好，如果不知道这是个啥，可以前往在线生成输入域名（一本站域名为例）必须加上 *. 才可以申请到泛域名证书。

CSR Value 里的内容即为我们一会要用到的CSR，注意，下方 Certificate Private Key 的内容也需要保存，后面会用到。

2.获取 Token

请提前在支付宝里准备好30元人民币大钞（价格截至2022-02，1月份还是￥25呢...）。

打开萌咖杂货店点击 AlphaSSL Apply Token 的立即订购。

点击结账

根据提示信息完善内容，并点击完成订购

最后，可以在 https://shop.moeclub.org/clientarea.php?action=productdetails&id=14959 看到我们购买的Token

3.确保域名可以接受邮件

确保你要申请证书的域名有一个名为admin的邮件账号（如 admin@projectoms.com），若没有可以使用腾讯企业邮箱或Zoho免费版（详情见腾讯免费企业邮箱搭建教程）

4.申请证书

前往 AlphaSSL 输入我们在第一步生成的 CSR 和第二步购买的Token，点击 Get AlphaSSL!

5.确认邮件

随后 AlphaSSL 会再发来一封邮件，在这封邮件的底部便是我们申请的SSL证书（的一部分，需要补全）

6.补全并安装证书

由于证书链原因，我们需要在邮件里提供的证书后面加上 AlphaSSL 的中间证书。

格式如下

-----BEGIN CERTIFICATE-----
你收到的邮件中提供的证书
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
本站提供的 AlphaSSL 中间证书
-----END CERTIFICATE-----

随后，我们就可以愉快的安装证书了！

以宝塔面板为例：

将补全的证书粘贴到证书(PEM格式) 中，将第1步中获取的 Certificate Private Key 粘贴到密钥(KEY) 中，点击保存，部署成功！

在这篇文章中，我们讲述了这篇文章中讲述的内容，希望大家能够喜欢这篇文章中讲述的内容。

谢谢阅读，再见！！！！！

版权声明：
作者：Toms Project
链接：手把手教你白嫖一年免费通配符泛域名SSL证书！ | Toms Project 官方博客
来源：Toms Project 官方博客
文章版权归作者所有，未经允许请勿转载。

手把手教你获取一年免费通配符泛域名SSL证书相关推荐

为 KubeSphere 集群启用免费的泛域名 SSL 证书并实现证书自动更新和分发
作者:scwang18,主要负责技术架构,在容器云方向颇有研究. 前言 KubeSphere 集群默认安装的证书是自签发证书,浏览器访问访问会发出安全提醒.本文记录了利用 let's encrytp ...
你了解通配符泛域名https证书吗
通配符SSL证书和泛域名SSL证书都是域名SSL证书的一种,而我们知道域名SSL证书的产品很多,可以分为还几个类别,而通配符SSL证书(也叫泛域名SSL证书)则是根据域名类型命名的SSL域名证书之一. ...
学校等企事业单位通配符证书，通配符ov证书,泛域名ssl证书，ov通配符ssl证书
通配符证书又称泛域名证书,可以实现域名下主域名和所有二级域名https 通配符SSL证书分为DV证书(域名验证型)和OV证书(组织验证型)之分 DV证书:只需验证网站域名所有权的SSL证书,认证较为简 ...
企业单位通配符证书，通配符ov证书,泛域名ssl证书
通配符证书又称泛域名证书,可以实现域名下主域名和所有二级域名https 通配符SSL证书分为DV证书(域名验证型)和OV证书(组织验证型)之分 DV证书:只需验证网站域名所有权的SSL证书,认证较为简 ...
通配符SSL证书通配符HTTPS证书特点泛域名SSL证书是什么
以下文章由便宜SSL数字证书编写一.通配符SSL证书介绍通配符证书通配符 SSL 又叫泛域名证书,支持一个域名以及该域名所有下一级子域名.这样域名有证书加密传输的安全链接,形成了https加密链接 ...
泛域名ssl证书，sectigo便宜通配符证书普及计划
2022年3月1日起,SSLDUN深度合作Sectigo,推出通配符ssl证书普及计划,DV通配符500元,OV通配符证书1390元 Sectigo Positivessl DV通配符五百元,初次申请 ...
使用KeyManager免费更换多域名SSL证书。
1.申请证书获取到验证信息,找IT部门进行DNS验证验证完成,可以看到订单状态为完成导出证书证书完整包含两个文件 *.key *.pem 没有.pem文件?? 解决办法:新建一个txt文本 ...
泛域名SSL数字证书与多域名通配符数字证书
泛域名SSL证书又叫通配符SSL证书,和多域名通配符SSL数字证书之间的联系还比较深.我们要知道现在在网上开展业务的企业和个人越来越多,所以需要用SSL数字证书保护的网站也比较多,所以就有了可以用一张 ...
域名型通配符ssl证书_西部数码使用指南：申请了主域名SSL证书，是否还需要申请www域名的...
版权归西部数码所有,原文链接:https://www.west.cn/faq/list.asp?unid=1409 申请了主域名SSL证书,是否还需要申请www域名的?(单域名.多域名.泛域名签发问题 ...
x509trustmanager怎么验证证书_GeoTrust通配符证书和多域名SSL证书对比评测
GeoTrust SSL证书类型很丰富,能够满足多样的需求,而GeoTrust通配符证书和多域名SSL证书都是支持多个域名的SSL证书,这时候就有网友问了,GeoTrust通配符证书和多域名SSL证书 ...

手把手教你获取一年免费通配符泛域名SSL证书