如何申请https证书
申请https证书(即SSL证书)的具体流程:第一步,生成并提交CSR(证书签署请求)文件CSR文件一般都可以通过在线生成(或服务器上生成),申请人在制作的同时系统会产生两个秘钥,公钥CSR和密钥KEY。选择了SSL证书申请之后,提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。第二步,CA机构进行验证CA机构对提交的SSL证书申请有两种验证方式:第一种是域名认证。系统自动会发送验证邮件到域名的管理员邮箱(这个邮箱是通过WHOIS信息查询到的域名联系人邮箱)。管理员在收到邮件之后,确认无误后点击我确认完成邮件验证。所有型号的SSL证书都必须进行域名认证。第二种是企业相关信息认证。对于SSL证书申请的是OV SSL证书或者EV SSL证书的企业来说,除了域名认证,还得进行人工核实企业相关资料和信息,确保企业的真实性。第三步,CA机构颁发证书由于SSL证书申请的型号不同,所验证的材料和方式有些区别,所以颁发时间也是不同的。如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书,一般3-7个工作日就能颁发。
如何申请https证书?最好能给个详细的步骤流程什么的
https证书即SSL证书,申请流程如下:第一步、提交CSR文件首先需要生成SSL证书申请文件CSR(Certificate Signing Request)。选择要申请的SSL证书,提交订单,并将制生成的CSR文件提一起交到所在的SSL CA颁发机构。第二步、提交订单到证书服务机构CA在收到SSL证书订单和证书请求CSR文件后,系统初步验证无误自动提交订单到证书服务机构CA。第三步、发送验证邮件到管理员邮箱证书服务机构在收到证书申请文件CSR 文件系统自动发送验证邮件到域名管理员邮箱。第四步、用户确认验证邮件进入邮箱后,点击邮件中的链接访问证书服务机构验证网站,查看订单信息,确认无误后点击确认完成邮件验证。第五步、证书机构签发证书域名型证书DVSSL一般在用户完成确认验证邮件后1-24小时签发证书;企业型证书OVSSL 与 增强型证书EVSSL需要证书服务机构人工验证,验证时间比较长,需要7-15个工作日验证通过后签发证书;成功签发的证书通过邮件发送到用户订购邮箱,也可登录用户中心查询证书,这样网站就能够成功使用SSL证书了。
手把手申请及自动更新https免费证书,亲测有效!
Let’s Encrypted的证书只有三个月的免费期, 使用acme.sh脚本可实现自动更新https证书。以阿里云为例,申请域名为 me2you.online泛域名 1、安装curl https://get.acme.sh | sh 2、运行命令后在当前用户目录下生成目录.acme.sh,并自动增加crontab内容。 3、acme.sh建议使用DNS验证方式,在阿里云的账户配置ID和Secret。 不同DNS的证书配置方式见 ~/.acme.sh/dnsapi/README.md 以阿里云为例 在登陆界面的命令行输入 [root@demo ~]$ export Ali_Key="xxx" [root@demo ~]$ export Ali_Secret="xxx" 信息会在~/.acme.sh/account.conf 文件记录, 以备下次使用。 4 生成泛域名证书 acme.sh --issue --dns dns_ali -d me2you.online -d *.me2you.online 5\查看证书 [ngx@demo .acme.sh]$ acme.sh --list 5、安装证书 acme.sh --install-cert -d me2you.online \ --key-file /application/nginx/certs/me2you.online/me2you.online.key \ --fullchain-file /application/nginx/certs/me2you.online/me2you.online.cer \ --reloadcmd "/application/nginx/sbin/nginx -s reload" 命令的参数会被记录下来, 下次证更新的时候会自动运行。 6、 nginx成功测试 其它说明: 7、删除证书 acme.sh --remove -d *domain.com 8、目前由于acme协议和Let’s Encrypt CA都在频繁的更新,因此acme.sh也经常更新以保持同步,如果需要更新acme.sh版本的话,通过以下方式即可更新版本: 1.手动更新: acme.sh --upgrade 2.自动更新: acme.sh --upgrade --auto-upgrade ,之后acme.sh就会自动保持更新。 3. 关闭自动更新: acem.sh --upgrade --auto-upgrade 0