• Let’s Encrypt 简介

Let’s Encrypt的通配符原本之前官方说的是2月27日上线，但是居然跳票了！不过，这两天又看到说正式出来了，就去测试了下，就为大家带来了这篇文章了。

关于介绍这里就不再叙述了，更多请看之前的文章：《Let’s Encrypt：免费 通配符域名证书将于 2018 年 2 月 27 日上线（附：旧版申请方法）》

• 通配符SSL申请方法

本次教程主要使用之前有提到的脚本工具 Acme.sh 来申请。同样也可以使用官方的工具 cerbot 来申请，不过Acme.sh脚本要方便很多了。

注意，目前测试通配符SSL证书只能使用DNS验证

1. 首先，安装Acme工具登录你的vps服务器，执行命令：curl https://get.acme.sh | sh

​或者  wget -O -  https://get.acme.sh | sh​

默认当前目录，如果你root登录后直接执行以上命令，会安装在/root目录下，目录名称为：.acme.sh 默认这个目录为隐藏属性700

安装成功如图（国内服务器可能会比较慢点，懂？）：

2. 开始申请，并生成TXT记录以供DNS解析验证

进入Acme.sh 目录：cd .acme.sh

执行命令，获取TXT解析记录：./acme.sh  --issue -d .youdomain.com -d youdomain.com --dns （自行替换youdomain.com为你的域名）

这里就默认就用了通配符子域名和顶级域名，即和@ ，如果你还想加一个www ，就再空格后加上-d www.youdomain.com ，既然是通配符，也就无需www了，直接参考使用上面的命令就足够了

同时，这里补充点，你如果只是申请单个域名的话或者比如旧版的支持多个不同域名的DV证书，就可以在后面加上 你想要多个-d以及你的不同域名即可

DNS获取如图：

3. 添加域名的TXT解析记录

去你的域名注册商（如果使用dnspod等第三方解析服务商，请自行去操作），按照上图添加TXT解析记录。

主机名（主机记录）：_acme-challenge  记录类型：TXT  记录值：请根据上图步骤填写

注意：你添加了几个-d 就必须做几条解析记录，博主这里测试的时候是两个，所以必须添加两条TXT解析记录

博主这里测试使用的是dnspod.cn的解析服务。

4. 申请并生成SSL证书

执行命令，开始验证TXT记录，并生成SSL证书：./acme.sh  --renew -d *.youdomain.com -d youdomain.com  （自行替换youdomain.com为你的域名）

如果dns验证成功，则会自动申请SSL证书并显示输出证书内容，以及证书和私钥key文件等存放路径。

说明：1. 默认会在.acme.sh安装目录下生成一个以你的域名youdomain.com为名称的目录，包含：SSL证书文件youdomain.com.cer 、 私钥key文件youdomain.com.key 、 CA证书文件ca.cer 、完整证书链文件fullchain.cer（文件文本内容为你的ssl证书+ca证书文件内容，适用于nginx）

2. Let’s Encrypt的通配符证书和以往一样，有效期90天，你可以参考ACME.sh工具说明：https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E 设置自动更新证书

证书示例：

到此，申请教程结束，本文为方便新手就不使用官方的工具 cerbot 来申请了。老手飘过，喜欢折腾的可以自己去试试cerbot申请。

最后，欢迎转载，注明出处即可。

• 什么是微信收款码

微信支付“官方制作收款码”是微信为二维码收款用户提供的专业收款码工具。
用户可以在微信右上角【+】--【收付款】--【二维码收款】--【收款小账本】--【申请官方制作收款码】。
目前，暂时只对部分用户开放，所以一般用户可能是看不到申请入口的。

• 申请入口？

官方制作收款码是面向使用个人二维码收款达到一定的天数、笔数、金额等标准的商户，开放“官方制作收款码”物料申请入口。
如果你不是商家而且不经常是会用微信收款，那么就没有申请入口了，申请入口可以在微信搜索【收款小账本】小程序，并打开会在列表中出现“申请官方制作二维码”的选项中申请。
没有入口的不用着急，这个可以让朋友邀请你开通的。
你也可以进微信群，会统一发邀请（为什么非要进群？因为这个邀请只能给微信好友或者微信群转发，介意 或者 捣乱的 勿加）。
以下为马甲大佬 博客:如有乐享 http://51.ruyo.net/ 提供的微信群
加群地址：还是去马甲大佬哪里找吧，博主就不上图了
飞机直达：http://51.ruyo.net/7312.html

• 申请限制

1、从没有申请过的用户才是1分钱，再次申请就是原价3.8元了。
2、需要微信完成实名认证。

• 免费提现

这个也算是申请收款码的一个比较大的好处了！！请大家仔细阅读活动内容以及规则。
活动时间：
2017年10月17日 – 2018年12月31日
活动说明：
活动期间，使用微信支付“官方制作收款码”收款，可获赠免费提现额度。获赠的免费提现额度可累加，并在提现时抵扣额度。活动结束后，已累加的免费提现额度仍可继续享受提现免费。
累加规则：
1.活动期间使用官方制作收款码”收款的交易金额，可累加免费提现额度。同一身份证号码下所有微信支付账号的免费提现额度将累计计算，每年最高可获赠1,000,000元(壹佰万元）免费提现额度，每曰最高可获赠10,000元（壹万元）免费提现额度，每笔最高可获赠500元（伍佰元）免费提现额度。
2.活动结束后，已累加的免费提现额度仍可继续享受提现免费。
3.将官方制作收款码拍照后，通过长按识别、“扫一扫相册”识别支付，无法获取免费提现额度。
4.微信支付风控系统会检测可疑收款交易，可疑交易将无法获取免费提现额度。

.
部分内容参考转载自：http://51.ruyo.net/7312.html

• Let’s Encrypt简介

Let’s Encrypt 是一个免费、开放，自动化的证书颁发机构，由 ISRG（Internet Security Research Group）运作。
Let's Encrypt 作为一个公共且免费SSL的项目逐渐被广大用户传播和使用，是由Mozilla、Cisco、Akamai、IdenTrust、EFF等组织人员发起，主要的目的也是为了推进网站从HTTP向HTTPS过度的进程，目前已经有越来越多的商家加入和赞助支持。

• 发展历程：

Let’s Encrypt：项目于2012年由 Mozilla 的两个员工发起，2014年11年对外宣布公开，2015年12月3日开启公测。
Let’s Encrypt：ACME v2和通配符支持将于2018年2月27日全面上市。

• 新版API地址

官方原文：https://community.letsencrypt.org/t/staging-endpoint-for-acme-v2/49605
API地址：https://acme-staging-v02.api.letsencrypt.org/directory

• 申请方法

由于新版还没有正式上线，目前还在公测中，这里先提供一些ACME v1旧版的申请方法（当然申请的就是单域名证书了），后续证书上线后再更新 新版及通配符证书申请方法。
注意（提示）：1、不管使用什么方式申请，域名必须解析到站点所在服务器。2、国内域名DNS经过测试无法获取解析情况（dnspod.com同样无法），建议使用国外DNS解析服务商
官方工具方法
https://github.com/letsencrypt/letsencrypt（第一版工具，已经失效，请使用certbot申请）
https://github.com/certbot/certbot（第二版工具：certbot）
官方申请命令（需要ssh登录vps服务器）：
安装certbot工具（需要安装Python，官方建议Python2.7及其以上）：
a、安装git
yum install -y git
b、使用git命令克隆certbot这个项目到当前目录
git clone https://github.com/certbot/certbot
c、使用certbot申请证书

可以通过多个-d参数指定多个域名，并确保这些指定的多个域名均能正常解析到当前主机

./certbot-auto certonly --standalone -d www.test.com -d test.com

• 第三方工具申请

第三方的申请工具就比较多了，有用脚本申请的，也有网站直接申请的。官方的工具比较麻烦，新手不是很熟悉linux操作的还是会出现各种错误而无法解决，但是使用第三方工具申请就比较简单了。这里推荐两个比较好用的。
1、SSL For Free网站：https://www.sslforfree.com/

2、脚本工具Acme.sh（推荐，方便）
https://acme.sh
https://github.com/Neilpang/acme.sh这里有详细说明，就不多说了。

• 一、简介

VirtualMaster一家比利时VPS提供商，数据中心支持比利时/英国伦敦，系统支持CentOS6 / 7 , Debian 8 Jessie , Ubuntu 14.04，Ubuntu 16。 作为测试使用还不错（emmmm...当然还有神秘用法哟）！并且不需要信用卡，不用验证手机号。
重点：可以无限重建，4小时后会自动销毁，然后再次创建即可

• 二、注册

官网： https://www.virtualmaster.com
进入官网 注册一个账号：

• 三、创建VPS

进入控制面板： https://www.virtualmaster.com/virtualmaster/cs/dashboard
点击红色加号按钮创建机器 přidat server 按照截图选择区域（支持比利时，洛杉矶等） 一定要选择 测试testing 服务，其他都是要付费的。
注意：密码需要大小写特殊符号数字等组合，实例名称不支持中文

等待几分钟，就可以了，100%表示已经创建完成。有时候也可能卡，但是实际已经创建好了，看下IP通了就是创建成功。

xxxxx神秘用法：魔法上网（请自行了解）xxxxx

• 四、最后说说

还是那一句话，请珍惜任何免费资源，不要滥用。蝗虫的做法是不可取的。

• 列表项目

• 作用？
  当今网络环境复杂，隐私泄漏？（不多说，懂？）
  如果你对隐私很在意，并且十分反感垃圾邮件，那么可以使用improvMX提供的免费无限邮箱转发服务，隐藏真实收件邮箱，保护你的隐私、重要信息等。
  本文将教你使用域名配合improvMX提供的邮件转发服务来实现隐藏真实邮箱！即：xxx@abc.com==abc123@gmail.com
  前提，你需要有一个域名（实在没有？去freenom.com注册一个免费.tk、.ml、.cf、.ga域名）。

  • 设置方法

  设置方法非错简单，只需要设置好MX记录即可。网站首页直接就有详细的说明了。
  improvMX地址：https://improvmx.com
  1、提前设置需要设置邮箱的域名的MX记录
  Host主机名 记录值 优先级
  @ mx1.improvmx.com 10
  @ mx2.improvmx.com 20
  2、填写需要设置的域名，以及接收邮件的真实地址
  打开官网参照下面截图填写即可
  
  看到如图即表示注册成功
  

  • 说明一点

  自此，你就获得了一个无限邮件转发的邮箱，可以隐藏你真实的邮箱地址了。
  重点：**按照官网地址上的一行小字来看，可以是无限前缀的。即，无论你填写什么前缀，都可以收到邮件并转发到你真实的邮箱中。
  以博主测试使用的域名diymail.ml为例，假如你在某个网站注册的时候填写的是qwertyyy12345@diymail.ml，发送到这个邮箱的邮件也会转发到你真实的邮箱。**

  • 收件测试

  下图，就是测试的收件，转发速度还是很快的，几乎发出去立马就收到了。
  这里使用的收件邮箱就是使用的之前文章提到的临时邮箱了（相关文章：BccTo.Me: 免搭建 / 10 分钟临时邮箱 / 无限前缀）
  

  • 再说一点

  不要使用QQ等邮箱发送邮件到这个无限前缀的转发邮箱地址，会被拒收！
  博主已经测试，使用QQ邮箱发送过去，直接554错误（拒收）：您的邮件被收件人（1234@diymail.ml）所在服务商判为垃圾邮件，对方不予接收。