FreeSSL申请免费证书

freessl,申请,免费,证书 · 浏览次数 : 319

小编点评

**FreeSSL 证书申请步骤** 1. **访问 FreeSSL 网站** (href="https://freessl.cn/") 2. **点击下一步** 3. **配置 DNS** * 输入您的主机记录和记录值 * 返回到 **ResellerClub**域名管理页面 4. **部署证书** * 点击 "配置完成，立即检测" * 从输出中获取证书部署命令 5. **下载 ACME 证书** * 从官方下载地址 (https://get.acme.sh) 或备用地址 (curl https://gitcode.net/cert/cn-acme.sh/-/raw/master/install.sh?inline=false) 下载证书 6. **使用 root 用户运行 ACME 证书生成命令** * 在您的服务器上执行以下命令： ```bash curl https://get.acme.sh | sh -s email=your_email_address.com ``` 7. **验证证书** * 通过以下地址访问证书验证网站 (https://sp.terramours.site/https://sp.terramours.site)： * 输入您的域名 * 点击 "验证" **注意：** * 在运行 ACME 证书生成命令之前，请确保您已配置了 DNS 记录。 * 请使用您自己的邮箱地址，并确保证书文件名以 .sh结尾。 * 如果证书下载缓慢，您可以尝试使用国内的备用地址。

正文

FreeSSL申请免费证书

FreeSSL 是一个免费证书和 SSL 证书管理平台。旨在为个人和小型企业提供免费 SSL 证书，以加强他们的网站和应用程序的安全性。与传统的 SSL 证书颁发机构不同，FreeSSL 使用自动化过程生成 SSL 证书，并提供一个管理面板，让用户可以轻松管理他们的证书和域名。

1.访问地址

https://freessl.cn/

2.ACME域名设置

点击下一步

3.DCV配置

这里涉及个人信息，大码了。

复制下图主机记录和记录值。回到ResellerClub域名管理页面中去

3.去ResellerClub完成DNS配置

选择 CNAME Records 新增记录

4. 部署

配置完成后回到FreeSSL 点击 “配置完成，立即检测”

复制 acme.sh 部署命令

5. ACME 生成证书

5.1 安装acme.sh

使用root用户

sudo -s

安装命令：

curl https://get.acme.sh | sh -s email=my@example.com

如果上面官方下载地址失败或者太慢，可以选用国内的备用地址

curl https://gitcode.net/cert/cn-acme.sh/-/raw/master/install.sh?inline=false | sh -s email=my@example.com

my@example.com 可以替换成你自己的邮箱，用于接收推送的消息

5.2 通过ACME签发证书

复制步骤4中的命令在服务器上执行

acme.sh --issue -d ai.terramours.site  --dns dns_dp --server https://acme.freessl.cn/v2/*****************************

请复制你自己的命令

签发成功后，将证书部署到 WebServer

5.3 服务器安装命令

将acme的证书部署到服务器上：

Nginx example:

acme.sh --install-cert -d example.com \
--key-file       /path/to/keyfile/in/nginx/key.pem  \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd     "service nginx force-reload"

执行完后看文件夹中是否有了证书文件，我是用xftp看的：

证书已经可以正常使用了，配置nginx配置。

6.访问配置网站 https://sp.terramours.site/

https://sp.terramours.site

可以访问，大功告成。

参考资料：ACME v2证书自动化快速入门 https://blog.freessl.cn/acme-quick-start/