记录Namecheap免费Comodo SSL证书替换Symantec SSL申请过程

2017年4月1日 评论 759 2155字阅读7分11秒

大鸟个人一直还是比较喜欢Namecheap商家的,无论是当前很多域名注册商很少促销活动,每年无论是黑色星期五、网络礼拜一,还有几次公益活动节日也都有推出域名注册和转入优惠。昨天晚上我相信很多朋友跟大鸟一样(如果有注册过NC账户)都收到来自Namecheap商家的活动,这次活动影响力还是比较大的,如果我们网站需要用到SSL证书的可以免费申请Comodo SSL证书(原来是付费的)。

大鸟在之前的博文中有分享过几篇免费SSL证书,我们也可以参考:

1、关于OneinStack一键包快速自动配置Let’s Encrypt免费SSL证书方法的教程

2、LNMP V1.4一键快速部署Let’s Encrypt免费SSL证书

3、又拍云免费申请Let’s Encrypt SSL证书以及简易部署过程

4、记录一次在WDCP面板环境安装SSL证书实现HTTPS网址

5、VestaCP面板环境给站点自动部署Let’s Encrypt免费SSL证书

6、AMH5.2面板站点配置SSL证书实现HTTPS加密

这次活动还是针对前几天我们很多朋友都有看到的,Chrome将陆续不支持Symantec SSL证书,无论我们是付费申请到的Symantec相关证书,还是免费申请的(6个免费SSL证书申请 节省成本配置网站HTTPS加密网址),正好是一个免费替换证书的机会,至少可以免费申请1年。

第一、申请免费Comodo SSL证书准备

1、申请免费Comodo SSL证书的域名当前需要已经在使用Symantec SSL证书,如果没有用SSL证书的是申请不到的。

2、如果我们原证书是Symantec, RapidSSL, Geotrust 、Thawte SSL系列相关的都可以申请。

3、我们好歹也需要一个Namecheap账户,要不我们也无法申请。

第二、免费Comodo SSL证书申请过程

1、申请地址入口

申请地址:https://www.namecheap.com/symantec-replace/

2、提交域名申请

记录Namecheap免费Comodo SSL证书替换Symantec SSL申请过程

这里需要提交我们申请的域名,我们需要确定当前域名SSL可用且是Symantec, RapidSSL, Geotrust 、Thawte SSL证书之一才可以免费申请替换。

记录Namecheap免费Comodo SSL证书替换Symantec SSL申请过程

如果我们当前域名证书符合条件,才能检测看到上图提示可以申请,首年免费,次年续约9美元,也不是很贵。没有问题就点击Activate free SSL。

3、申请设置SSL证书

A - 设置CSR

记录Namecheap免费Comodo SSL证书替换Symantec SSL申请过程

这里需要设置CSR,可以参考这里:https://www.namecheap.com/support/knowledgebase/article.aspx/9446/0/apache-opensslmodsslnginx。执行脚本然后生成CSR。

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

根据提示设置选项最后生成后复制到文本框中继续。这里有一个技巧问题,有些信息可以随便回车或者乱写,但是"Common Name"这一项我们不能乱写,只能写我们申请的域名,要不生成出来的CSR会提示错误。

B - 验证域名所有权

记录Namecheap免费Comodo SSL证书替换Symantec SSL申请过程

这里应该是要 验证所有权,我选择DNS选项,然后继续。

C -完善个人信息

记录Namecheap免费Comodo SSL证书替换Symantec SSL申请过程

需要填写证书信息,不过大部分都可选optional那就不写了呗,找需要填写的,最后填写邮箱用来接收信息的。最后,我们看看域名有没有错,点击提交。

第三、Namecheap免费Comodo SSL证书验证所有权

1、神奇的事情

记录Namecheap免费Comodo SSL证书替换Symantec SSL申请过程

原本大鸟是进来看看如何验证域名所有权的,因为之前还没有验证,但是我看到上图,不是说1年的吗,第二年收费的,但是怎么是3年,那不管了,我们只能笑纳。

2、验证域名所有权

我们到当前SSL证书状态里找到"DCV Methods in Use",然后根据告知的信息,我是用DNS解析的方式验证,这里我们根据实际的设置进行解析验证。

记录Namecheap免费Comodo SSL证书替换Symantec SSL申请过程

CNAME别名解析我们应该都会吧?解析完毕之后,我们就等待吧,等待审批下来,我们再去部署站点使用这个Comodo SSL证书。提交完毕之后,如果嫌等待的时间长,就找在线客服快速通过,他们客服真不错。

第四、Namecheap部署、配置SSL证书

配置证书简单,将我们下载下来的文件,尤其是.ca-bundle后缀的文件复制里面脚本,然后丢到.crt最下面,不要有空行。同时,还记得我们开始生产的.key文件没有,只要这两个文件就行,替换我们证书里的.key和.crt就可以。

替换完毕之后,我们重启apache或者重启nginx,这个根据我们自己配置的环境。

记录Namecheap免费Comodo SSL证书替换Symantec SSL申请过程

还真是三年,厉害厉害。

第五、Namecheap免费SSL证书申请总结

1、我们在申请之前一定要将域名使用符合免费条件的SSL证书,大鸟是用的阿里云免费Symantec证书申请的,之前申请的西部数码免费SSL证书不符合条件,回头找个时间把阿里云申请Symantec证书的教程捋一捋。

2、提交CSR以及验证域名等过程稍微有点复杂,但是也不算难,按照步骤就可以实现。如果在过程中有疑问还可以问问在线客服,个人比较喜欢NC的在线客服,服务真不错。

3、原来说是一年的,申请后发现是三年,这个真是不错。但是,是不是第二年、第三年是免费,具体还要看一年到期后实际情况,还是BUG弄错了。

  • 我的微信
  • 分享宝塔面板建站技术交流等!
  • weinxin
  • 微信公众号
  • 关注本博公众号
  • weinxin
  • 版权声明: 发表于 2017年4月1日
  • 转载注明:https://www.daniao.org/1393.html

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: