数安时代提供免费的SSL证书服务！其中提供免费一年的通配符证书！！ 还支持签发IP证书！！！！

证书期限是一年的，这个证书信任度不太好，但是看了网站介绍，说是支持所有PC电脑的IE、 谷歌Chrome、 360浏览器、QQ浏览器、淘宝浏览器、遨游浏览器、搜狗浏览器、猎豹安全浏览器、UC浏览器，手机支持IOS、Android系统的浏览器。

大家酌情上车！！！

关于IP证书

网上抄了一段儿……….

第一：IP必须是公网IP；

第二：申请者对申请SSL证书的IP具有管理权限；

第三：申请者必须是企业或者组织机构；

第四：IP只能申请OVSSL（企业型SSL证书）；

第五：IP只能申请单个IP，或者多个IP绑在一起的SSL证书，目前不支持IP段的通配。

申请地址

https://certmall.trustauth.cn/Free

简要步骤

域名申请

1）访问申请地址，填写要申请的域名。注意域名填写*.xxxx.com

2）生成CRS文件信息。推荐使用 https://www.chinassl.net/ssltools/generator-csr.html 在线生成。

生成成功后，请保存CSR 和 KEY 文件！！！

详细可以参考之前的文章《[更新] しら SSL 免费 AlphaSSL 野卡（通配符、泛域名证书）Wildcard SSL 申请》

3）填写CSR信息。域名验证，选择你方便的一种方式即可！

4）点击【立即申请】，如果你没注册账号，可以会引导你注册账号！手机号不用填真实的！！

下载文件，查看要验证的DNS方式！

5）DNS验证相关内容即可！！！

去你的域名DNS解析服务商哪里根据上一步做好解析等待生效即可。

6）点击验证，即可验证成功！！然后就可以下载证书了！！

IP申请

1）输入要申请的IP地址！！

2）生成CSR，参考上面的第二步（将域名换成IP即可）。

3）点击【立即申请】，然后开始验证IP! 只能下载文件验证！

4）验证成功后，即可下载证书了！！！

证书文件

下载证书文件，打开后可见内容！！ 然后就可以愉快的使用啦！！！

切记保留自己的KEY！！！！

参考转载文章：https://51.ruyo.net/9205.html

• 前言

现在好多网站已经开始上线Https加密访问了，SSL证书用于加密HTTP协议，也就是HTTPS。给网站添加SSL证书并不复杂，像以前分享的LNMP、宝塔面板、WDCP面板等都支持自定义SSL证书或者一键申请安装Let’s Encrypt证书。

自从Let’s Encrypt推出了各大浏览器支持和认可的免费SSL证书后，之前那些SSL巨头们开始放下了“姿态”推出了不少的域名型SSL证书（DV SSL）。现在申请一个免费的SSL证书已经非常简单的了，只要验证域名后就可以签发SSL证书了。

本篇文章就来收集整理国内外各大免费SSL证书，除了Let’s Encrypt，其它的免费SSL证书基本上是各大商家与GeoTrust,Comodo,Symantec合作推出的，只不过申请的入口不同而已，申请到的SSL证书是没有区别的。

• 免费SSL证书收集整理

引用转载出处：挖站否

.

• 关于SSLforFree

 之前也有文章已经提到过这家，提供网页免费申请SSL证书，无需拥有VPS服务器，提供的也是Let’s Encrypt的证书。值得一提的是，看到消息说已经支持签发通配符了。这就方便那些使用虚拟主机的朋友了。

• 申请地址

https://www.sslforfree.com ;

SSLforFree官方说明：

1.Free Wildcard Certificates

Wildcard certificates allow you to secure a domain and any subdomains under that domain. If you wanted to secure any subdomains of example.org that you have now or in the future you can make a wildcard certificate. To generate wildcard certificates add an asterisk to the beginning of the domain(s) followed by a period. Wildcard domains do not secure the root domain so you must re-enter the root domain if you want it also secured under one certificate. For example to create a wildcard domain for example.org enter .example.org example.org. To create a wildcard certificate for multiple domains such as example.org and example.com enter .example.org example.org .example.com example.com. Manual DNS verification will be required.

2.Multiple Domains or Subdomains or Wildcards

Multiple domains or subdomains are allowed and should be separated by spaces (e.g. "subdomain.domain.com domain.com otherdomain.org .wildcarddomain.com"). If the multiple domains or subdomains pertain to multiple directories then you must use manual HTTP verification and upload verification files to the correct directories or use DNS verification.

3.Prevent WWW from being Added

We automatically add the www version of the domain if not already added as most users want that implicitly. To remove the www just submit the domains you want to verify then on the verification page near the top click on "Add / Edit Domains" and remove it and submit again.

• 有弊有利 

1.使用这个网站申请自然是方便了没有vps操作，使用虚拟主机建站的朋友

但是在这里申请的SSL证书，需要在90天到期前，再次来申请并手动替换原有的SSL证书和私钥key文件。

2.如果你是使用vps服务器建站，并使用Acme.sh脚本工具申请，则会自动在到期前检查并重新签发替换。

• 相关文章以及参考 

1.Let’s Encrypt：免费 通配符域名证书将于 2018 年 2 月 27 日上线（附：旧版申请方法） 

2.Let’s Encrypt：免费 通配符（野卡）域名证书 申请方法

3.SSLforFree: 我已经支持通配符签发

• Let’s Encrypt 简介

Let’s Encrypt的通配符原本之前官方说的是2月27日上线，但是居然跳票了！不过，这两天又看到说正式出来了，就去测试了下，就为大家带来了这篇文章了。

关于介绍这里就不再叙述了，更多请看之前的文章：《Let’s Encrypt：免费 通配符域名证书将于 2018 年 2 月 27 日上线（附：旧版申请方法）》

• 通配符SSL申请方法

本次教程主要使用之前有提到的脚本工具 Acme.sh 来申请。同样也可以使用官方的工具 cerbot 来申请，不过Acme.sh脚本要方便很多了。

注意，目前测试通配符SSL证书只能使用DNS验证

1. 首先，安装Acme工具登录你的vps服务器，执行命令：curl https://get.acme.sh | sh

​或者  wget -O -  https://get.acme.sh | sh​

默认当前目录，如果你root登录后直接执行以上命令，会安装在/root目录下，目录名称为：.acme.sh 默认这个目录为隐藏属性700

安装成功如图（国内服务器可能会比较慢点，懂？）：

2. 开始申请，并生成TXT记录以供DNS解析验证

进入Acme.sh 目录：cd .acme.sh

执行命令，获取TXT解析记录：./acme.sh  --issue -d .youdomain.com -d youdomain.com --dns （自行替换youdomain.com为你的域名）

这里就默认就用了通配符子域名和顶级域名，即和@ ，如果你还想加一个www ，就再空格后加上-d www.youdomain.com ，既然是通配符，也就无需www了，直接参考使用上面的命令就足够了

同时，这里补充点，你如果只是申请单个域名的话或者比如旧版的支持多个不同域名的DV证书，就可以在后面加上 你想要多个-d以及你的不同域名即可

DNS获取如图：

3. 添加域名的TXT解析记录

去你的域名注册商（如果使用dnspod等第三方解析服务商，请自行去操作），按照上图添加TXT解析记录。

主机名（主机记录）：_acme-challenge  记录类型：TXT  记录值：请根据上图步骤填写

注意：你添加了几个-d 就必须做几条解析记录，博主这里测试的时候是两个，所以必须添加两条TXT解析记录

博主这里测试使用的是dnspod.cn的解析服务。

4. 申请并生成SSL证书

执行命令，开始验证TXT记录，并生成SSL证书：./acme.sh  --renew -d *.youdomain.com -d youdomain.com  （自行替换youdomain.com为你的域名）

如果dns验证成功，则会自动申请SSL证书并显示输出证书内容，以及证书和私钥key文件等存放路径。

说明：1. 默认会在.acme.sh安装目录下生成一个以你的域名youdomain.com为名称的目录，包含：SSL证书文件youdomain.com.cer 、 私钥key文件youdomain.com.key 、 CA证书文件ca.cer 、完整证书链文件fullchain.cer（文件文本内容为你的ssl证书+ca证书文件内容，适用于nginx）

2. Let’s Encrypt的通配符证书和以往一样，有效期90天，你可以参考ACME.sh工具说明：https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E 设置自动更新证书

证书示例：

到此，申请教程结束，本文为方便新手就不使用官方的工具 cerbot 来申请了。老手飘过，喜欢折腾的可以自己去试试cerbot申请。

最后，欢迎转载，注明出处即可。