标签:证书 通配符 域名解析 SSL 域名 DNS 服务商 授权
一,目前免费证书普遍存在的痛点
- 证书有效期普遍只有3个月
2023年12月22日阿里云官方发布公告,后续免费证书的有效期统一调整为3个月,我相信其它厂商很快也会做出调整。
调整为3个月有效期后,意味着您需要频繁地重新申请和安装证书,非常的麻烦。
- 不支持自动更新和自动部署
目前申请的免费证书是需要自己部署的,并且在证书快到期时需要重新申请新的证书去更新和部署的,否则会造成网站无法访问。
- 一个证书只支持绑定1个域名
免费证书仅支持单域名,一个证书只支持绑定1个域名,如果需要支持多个域名的话,就需要申请多个证书,也是非常的麻烦。
- 不支持通配符证书
免费证书不支持通配符域名,有的时候我们需要保护多个二级域名,但是我们又不是申请多个证书,这时一个通配符证书就可以搞定,也方便维护和管理。
那么有没有一种靠谱的方案解决以上免费证书普遍存在的痛点呢?
大家可以看下我最近开发的一个平台:
华迅FreeCert平台。它已经成功应用在公司的多个项目中,并且非常地稳定。
二,如何在华迅FreeCert平台申请免费的通配符证书呢?
仅需要三步。
1,创建DNS授权
DNS授权配置是申请和签发证书的必要步骤,DNS授权是为了验证您对域名控制权的方式,为了实现证书更新和部署的自动化,目前我们不支持免DNS授权模式。 目前我们已经支持API接口授权验证的域名解析服务商包括:
腾讯云,
阿里云, 如果您的域名解析服务商不在该列表中,建议您将您的域名解析服务迁移至其中之一。 我们会不断努力以支持更多的DNS域名解析服务商,感谢您的支持。
在DNS域名解析服务商是上面所述之一后,需要您创建对应的API接口授权。关于如何在DNS域名解析服务商系统中创建API接口授权,可以查看以下文档:
在DNS域名解析服务商中创建完成API接口授权后,回到FreeCert控制台中进行DNS授权添加。
- 点击左侧菜单 [DNS授权] ,打开DNS授权管理界面
- 点击DNS授权管理界面 [添加] 按钮,弹出添加DNS授权界面
- 选择您的DNS域名解析服务商,填入您刚创建的API接口授权参数,包括Access Key ID和Access Key Secrect。
- 点击 [确定] 按钮,完成DNS授权添加。
如下图:
![0](/i/l/?n=24&i=blog/311549/202402/311549-20240223143905867-1092592356.png)
创建的DNS授权会在下一步 [创建证书] 中使用。如果您有多个域名在同一个DNS域名解析服务商,那么只需要创建一个授权即可,无需重复创建。 您还可以在FreeCert的DNS授权管理界面对DNS授权进行命名、搜索、删除、修改等操作。
2,创建证书
创建证书的步骤为:
- 点击左侧菜单证书管理,进入证书管理列表页面
- 点击添加证书按钮,弹出添加证书界面
- 首先是填写域名,包括选择域名类型和填写域名,然后点击下一步按钮
- 选择DNS授权,包括选择DNS服务商和选择已有的DNS授权
- 核对信息,确认域名,DNS服务商和DNS授权信息无误后,点击确认按钮完成申请证书
完成申请证书后,FreeCert后台会自动完成域名验证和证书签发流程,此过程大概会持续5分钟左右,请耐心等待。如果证书最终签发成功,您可以回到证书管理列表页面下载证书。如下图:
![0](/i/l/?n=24&i=blog/311549/202402/311549-20240223143905877-2062714795.png)
3,部署证书
在下载证书后,如果您想将证书部署到Windows平台或者Linux平台,您可以查看以下文档:
标签:证书,
通配符,
域名解析,
SSL,
域名,
DNS,
服务商,
授权
From: https://www.cnblogs.com/mcgrady/p/18029474