制作免费的https证书

时间：2019-12-20 17:24:00 阅读：93 评论：0 收藏：0 [点我收藏+]

一. 制作免费证书的两种方式：

1. Let‘s Encrypt命令

2. https://freessl.cn/

FreeSSL.org 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站,旨在推进 HTTPS 证书的普及与应用,简化证书申请的流程。

二. 制作免费证书

1. 打开制作证书网址：https://freessl.cn/

2.输入自己的邮箱，点击“点击创建”

3. 调用本地安装的KeyManager来生成csr等创建证书需要的资料

4. 验证公网域名解析

4.1.配置公网dns域名解析

4.2 检测域名解析结果

5. 点击“保存到KeyManager”,则会自动保存到本地的KeyManager中

三.导出证书

1. 打开导出证书的界面

2. 导出nginx格式的证书

3.查看导出的证书

一. 制作免费证书的两种方式：

1. Let‘s Encrypt命令

Let‘s Encrypt 是一个由非营利性组织 互联网安全研究小组（ISRG）提供的免费、自动化和开放的证书颁发机构（CA）。

简单的说，借助 Let‘s Encrypt 颁发的证书可以为我们的网站免费启用 HTTPS(SSL/TLS) 。

官网提供的几种证书申请方式：https://letsencrypt.org/docs/client-options/ 。

网上参考文件： https://www.cnblogs.com/tv151579/p/8268356.html

2. https://freessl.cn/

FreeSSL.org 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站,旨在推进 HTTPS 证书的普及与应用,简化证书申请的流程。

freessl.cn 的证书如何续期？免费证书不存在续期这个说法，您只能重新申请一张新的证书。不过，你可以写一个脚本替换你使用的证书。

3. 因为第2种是界面的，比较简单，所以我用第二种。原理也是用的Let‘s Encrypt。

二. 制作免费证书

2.输入自己的邮箱，点击“点击创建”

3. 调用本地安装的KeyManager来生成csr等创建证书需要的资料

??注意：需要本地已经安装了KeyManager,如果没有安装，根据页面提示前往官网下载并安装客户端。

本地KeyManager显示“CSR生成成功”

4. 验证公网域名解析

4.1.配置公网dns域名解析

4.2 检测域名解析结果

5. 点击“保存到KeyManager”,则会自动保存到本地的KeyManager中

显示保存到本地的KeyManager中成功

三.导出证书

1. 打开导出证书的界面

2. 导出nginx格式的证书

3.查看导出的证书

原文：https://www.cnblogs.com/wangzhangtao/p/https.html

踩

(0)

评论一句话评论（0）

分享档案

更多>