0x0 背景
常用的免费ssl是certbot那套方案,基于letsencrypt,但是我们的环境连不上letsencrypt,所以找个国产替代方案:freessl.cn
0x1 申请教程
- 登录freessl.cn 点击右上角注册即可
登录账号,点击中间输入框,输入你要创建的域名,然后选择品牌
image.png如果你有dns账号,可以使用第一个品牌,否则选择第二个;
4.选择你的验证方式,这里我选择文件形式(因为我没有dns账号)
image.png- csr生成可以选择离线生成或浏览器生成,按照官网提示操作即可;
点击下一步,会让你下载一个文件,用于验证该域名属于你;
image.png- 下载该文件并放置到你服务器上对应的路径下(需要配置nginx)
这里建议在nginx域名对应的路径中创建/.well-known/pki-validation/文件夹,并将下载的文件放置到该文件夹中;然后nginx -s reload点击验证即可生成证书,进入控制台查看
image.png进入证书管理,下载对应证书即可
image.png
网友评论