手把手教你低成本獲取AlphaSSL通配符泛域名SSL證書2024仍可用
（前排提示：想白嫖OV，EV SSL 的朋友們還是放棄吧，目前不存在此類服務(wù)）
眾所周知，SSL現(xiàn)已成為各種網(wǎng)站必不可少的配置了，但是主流的Let's Encrypt（Let's Encrypt），ZeroSSL（Free SSL Certificates and SSL Tools - ZeroSSL）等只能提供90天的免費(fèi)SSL，而阿里云，華為云提供的每年20張一年期免費(fèi) Encryption Everywhere DV SSL證書以及騰訊云，UCloud等提供的每年20張一年期免費(fèi) 亞洲誠信 DV SSL證書，均不支持通配符。
顯然對于擁有超多二級子域名的網(wǎng)站來說，單獨(dú)為每一個子域名申請一個證書是復(fù)雜且重復(fù)的操作，想我這種懶人是一定不會去一個一個申請的。但是當(dāng)我們查詢便宜通配符SSL證書價格時...
最低都在50美刀左右（參考：Cheap Wildcard SSL）當(dāng)然，既然這篇文章能寫出來，那么這個問題一定有他的解決方案（？）而這也就是 AlphaSSL 出場的地方（硬核Chinglish）。
AlphaSSL
什么是 AlphaSSL？
AlphaSSL 是著名數(shù)字證書認(rèn)證機(jī)構(gòu)和SSL證書簽發(fā)商 GlobalSign 旗下的證書品牌。（至于 GlobalSign 有多著名... 簡單說 Google，Baidu 等網(wǎng)站使用的都是其頒發(fā)的SSL證書）而在 AlphaSSL 官方網(wǎng)站 上，其通配符證書售價達(dá)到了150美刀(約合人民幣951元)?。。?！
白嫖原理
既然 AlphaSSL 證書也是天價（但比其他便宜超多），那么我們該如何白嫖呢？這是，讓我們有請另一個狠角色：INAP（原 SingleHop）
INAP，LLC是位于美國伊利諾伊州芝加哥市的美國IT托管公司和服務(wù)提供商。該公司在芝加哥，亞利桑那州和荷蘭設(shè)有數(shù)據(jù)中心。
簡單來說就是一個買VPS的公司，和其他VPS提供商一樣，INAP也為其用戶提供免費(fèi)SSL證書，但是相比其他商家提供的Let's Encrypt，INAP提供的是一年免費(fèi)通配符泛域名DV SSL證書，由AlphaSSL簽發(fā)。
遺憾的是，INAP并不開放注冊（僅對大客戶開放），而其VPS價格也十分驚人（且不公開），但仍有不少擁有賬號的好心人愿意開放其賬號的API讓大家來注冊SSL，這也就是我們能夠白嫖 AlphaSSL 證書的原因。
白嫖教程
本版塊分為兩部分：完全免費(fèi)白嫖和極低成本白嫖。
完全免費(fèi)白嫖
前往 https://freessl.cn/ 直接申請即可
前往 https://ssl.ni-co.moe/ssl/create/free.html 直接申請即可（已完全失效）
前往 https://en.assl.space/ 直接申請即可（已完全失效）
前往 loovit.net 直接申請即可（已完全失效）
極低成本白嫖
該方法基于 萌咖 提供的API。
1.生成 CSR（支持 EC key）
如果你已經(jīng)很熟悉這一步了，那么直接生成就好，如果不知道這是個啥，可以前往 在線生成 輸入域名（一本站域名為例）必須加上 *. 才可以申請到泛域名證書。
CSR Value 里的內(nèi)容即為我們一會要用到的CSR，注意，下方 Certificate Private Key 的內(nèi)容也需要保存，后面會用到。
2.獲取 Token
請?zhí)崆霸?strong>支付寶里準(zhǔn)備好30元人民幣大鈔（價格截至2022-02，1月份還是￥25呢...）。
打開 萌咖 雜貨店 點(diǎn)擊 AlphaSSL Apply Token 的 立即訂購。
點(diǎn)擊結(jié)賬
根據(jù)提示信息完善內(nèi)容，并點(diǎn)擊完成訂購
最后，可以在 https://shop.moeclub.org/clientarea.php?action=productdetails&id=14959 看到我們購買的Token
3.確保域名可以接受郵件
確保你要申請證書的域名有一個名為admin的郵件賬號（如 admin@projectoms.com），若沒有可以使用騰訊企業(yè)郵箱或Zoho免費(fèi)版（詳情見 騰訊免費(fèi)企業(yè)郵箱搭建教程）
4.申請證書
前往 AlphaSSL 輸入我們在第一步生成的 CSR 和第二步購買的Token，點(diǎn)擊 Get AlphaSSL!
5.確認(rèn)郵件
登錄 admin@你的域名 郵箱，一般在30分鐘內(nèi)會受到 AlphaSSL 發(fā)送的一封郵件，點(diǎn)擊其中的鏈接完成申請。
隨后 AlphaSSL 會再發(fā)來一封郵件，在這封郵件的底部便是我們申請的SSL證書（的一部分，需要補(bǔ)全）
6.補(bǔ)全并安裝證書
由于證書鏈原因，我們需要在郵件里提供的證書后面加上 AlphaSSL 的中間證書。
-----BEGIN CERTIFICATE----- MIIETTCCAzWgAwIBAgILBAAAAAABRE7wNjEwDQYJKoZIhvcNAQELBQAwVzELMAkG A1UEBhMCQkUxGTAXBgNVBAoTEEdsb2JhbFNpZ24gbnYtc2ExEDAOBgNVBAsTB1Jv b3QgQ0ExGzAZBgNVBAMTEkdsb2JhbFNpZ24gUm9vdCBDQTAeFw0xNDAyMjAxMDAw MDBaFw0yNDAyMjAxMDAwMDBaMEwxCzAJBgNVBAYTAkJFMRkwFwYDVQQKExBHbG9i YWxTaWduIG52LXNhMSIwIAYDVQQDExlBbHBoYVNTTCBDQSAtIFNIQTI1NiAtIEcy MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2gHs5OxzYPt+j2q3xhfj kmQy1KwA2aIPue3ua4qGypJn2XTXXUcCPI9A1p5tFM3D2ik5pw8FCmiiZhoexLKL dljlq10dj0CzOYvvHoN9ItDjqQAu7FPPYhmFRChMwCfLew7sEGQAEKQFzKByvkFs MVtI5LHsuSPrVU3QfWJKpbSlpFmFxSWRpv6mCZ8GEG2PgQxkQF5zAJrgLmWYVBAA cJjI4e00X9icxw3A1iNZRfz+VXqG7pRgIvGu0eZVRvaZxRsIdF+ssGSEj4k4HKGn kCFPAm694GFn1PhChw8K98kEbSqpL+9Cpd/do1PbmB6B+Zpye1reTz5/olig4het ZwIDAQABo4IBIzCCAR8wDgYDVR0PAQH/BAQDAgEGMBIGA1UdEwEB/wQIMAYBAf8C AQAwHQYDVR0OBBYEFPXN1TwIUPlqTzq3l9pWg+Zp0mj3MEUGA1UdIAQ+MDwwOgYE VR0gADAyMDAGCCsGAQUFBwIBFiRodHRwczovL3d3dy5hbHBoYXNzbC5jb20vcmVw b3NpdG9yeS8wMwYDVR0fBCwwKjAooCagJIYiaHR0cDovL2NybC5nbG9iYWxzaWdu Lm5ldC9yb290LmNybDA9BggrBgEFBQcBAQQxMC8wLQYIKwYBBQUHMAGGIWh0dHA6 Ly9vY3NwLmdsb2JhbHNpZ24uY29tL3Jvb3RyMTAfBgNVHSMEGDAWgBRge2YaRQ2X yolQL30EzTSo//z9SzANBgkqhkiG9w0BAQsFAAOCAQEAYEBoFkfnFo3bXKFWKsv0 XJuwHqJL9csCP/gLofKnQtS3TOvjZoDzJUN4LhsXVgdSGMvRqOzm+3M+pGKMgLTS xRJzo9P6Aji+Yz2EuJnB8br3n8NA0VgYU8Fi3a8YQn80TsVD1XGwMADH45CuP1eG l87qDBKOInDjZqdUfy4oy9RU0LMeYmcI+Sfhy+NmuCQbiWqJRGXy2UzSWByMTsCV odTvZy84IOgu/5ZR8LrYPZJwR2UcnnNytGAMXOLRc3bgr07i5TelRS+KIz6HxzDm MTh89N1SyvNTBCVXVmaU6Avu5gMUTu79bZRknl7OedSyps9AsUSoPocZXun4IRZZ Uw== -----END CERTIFICATE-----
格式如下
-----BEGIN CERTIFICATE----- 你收到的郵件中提供的證書 -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- 本站提供的 AlphaSSL 中間證書 -----END CERTIFICATE-----
隨后，我們就可以愉快的安裝證書了！
以寶塔面板為例：
將補(bǔ)全的證書粘貼到 證書(PEM格式) 中，將第1步中獲取的 Certificate Private Key 粘貼到 密鑰(KEY) 中，點(diǎn)擊保存，部署成功！
分享一個SSL證書在線轉(zhuǎn)換工具
工具地址：https://www.sslshopper.com/ssl-converter.html
簡單步驟：
①、選擇轉(zhuǎn)換后的格式（Type To Convert To），這里我選擇 IIS 專用的 pfx：
②、選擇后欄位即刻發(fā)生改變，這時候需要上傳 nginx 下的*.pem 和*.key2 個證書相關(guān)文件，然后輸入你自定義的證書密碼，最后點(diǎn)擊最下面的藍(lán)色按鈕（Convert Certificate）即可下載到轉(zhuǎn)換后的 pfx 證書了！
在這篇文章中，我們講述了這篇文章中講述的內(nèi)容，希望大家能夠喜歡這篇文章中講述的內(nèi)容。
謝謝閱讀，再見?。。。?！
相關(guān)文章
IBM服務(wù)器一般會有一個服務(wù)器操作員信息面板(診斷面板)，服務(wù)器一般的硬件故障都會在診斷面板上提示，但這些提示可能只是一個大概的診斷故障，有助于系統(tǒng)管理員更好的維護(hù)2018-05-05
這篇文章主要介紹了hadoop格式化HDFS出現(xiàn)錯誤解決辦法的相關(guān)資料,hadoop格式化HDFS報錯java.net.UnknownHostException，這里提供解決辦法，需要的朋友可以參考下2017-09-09
設(shè)置好的iis服務(wù)器怎么打開網(wǎng)頁(圖文詳解)
讓自己電腦上的網(wǎng)頁在局域網(wǎng)中可以訪問到，就需要我們使用IIS服務(wù)器，將網(wǎng)頁添加到服務(wù)器上的網(wǎng)站，那么設(shè)置好IIS服務(wù)器之后怎樣在瀏覽器中進(jìn)行訪問呢，下面跟隨腳本之家小編一起學(xué)習(xí)吧2016-11-11
文章詳細(xì)介紹了在CentOS 7上部署主域名服務(wù)器DNS的步驟,包括安裝BIND服務(wù)、配置DNS服務(wù)、添加域名區(qū)域、創(chuàng)建區(qū)域文件、配置反向解析、檢查配置文件、啟動和啟用服務(wù)、配置防火墻以及測試DNS服務(wù),感興趣的朋友一起看看吧2025-03-03
DevOps自動化組件RUNDECK開發(fā)部署使用說明
這篇文章主要為大家介紹了DevOps自動化組件RUNDECK開發(fā)部署使用說明，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-03-03
這篇文章主要介紹了http跟https的區(qū)別，非常不錯，具有參考借鑒價值，需要的朋友參考下吧2018-02-02
這篇文章主要為大家介紹了管理工具ansible的環(huán)境安裝及部署過程，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步早日升職加薪2022-03-03
Windows安裝Openssl并使用Openss生成公鑰私鑰
這篇文章主要介紹了Windows安裝Openssl并使用Openss生成l公鑰私鑰,需要的朋友可以參考下2020-11-11
本文詳細(xì)介紹了Ubuntu服務(wù)器的部署過程,包括關(guān)閉歡迎消息、修改hostname、配置SSH、防火墻設(shè)置、安裝和配置Web服務(wù)（如Nginx和Apache）、安裝和配置MySQL、以及PHP的安裝和配置,通過這些步驟,讀者可以成功部署一個基本的Ubuntu服務(wù)器環(huán)境,感興趣的朋友一起看看吧2025-02-02
用nginx+FastDFS一步步搭建文件管理系統(tǒng)
FastDFS 是一個開源的高性能分布式文件系統(tǒng)（DFS）。 它的主要功能包括：文件存儲，文件同步和文件訪問，以及高容量和負(fù)載平衡。主要解決了海量數(shù)據(jù)存儲問題，特別適合以中小文件（建議范圍：4KB < file_size <500MB）為載體的在線服務(wù)2020-10-10