利用SSL For Free工具3分钟获取Let's Encrypt免费SSL证书
SSL证书类型
第一次选购 SSL证书,你一定很迷茫,需要考虑的因素很多:是否支持多域名、泛域名,价格,信息泄露的保额,国内的厂商还是国外的,甚至是证书在浏览器上显示的小图标样式等等。
1)我们首先来看下市面上可选的 SSL 证书类型:
通常来说,SSL 证书分为三大类,他们的安全性是递增的,当然价格和安全系数成正比。
DV 证书
OV 证书
EV 证书
DV (Domain Validation Certificate)
DV 证书适合个人网站使用,申请证书时,CA 只验证域名信息。几分钟之内就能签发。
OV ( Organization Validation Certificate)
OV 证书需要认证公司的信息。1-2天签发。
EV ( Extended Validation Certificate)
EV 证书的认证最为严格,一般会要求提供纸质材料。签发时间也较久。
如何选择问题:
个人博客、网站,选择 DV 证书即可;
企业网站,但还不想付费,可以选择 DV 证书;
综合性的企业门户网站,可以选择 OV 证书;
金融、电商企业网站,选择 EV 证书。
这里利用SSL For Free工具3分钟获取Let's Encrypt免费SSL证书(证书有效期:90天,快到期时可重新申请)
第一、SSL For Free工具官方网站
网址:https://www.sslforfree.com/
第二、获取SSL证书步骤
1、输入域名获取
我们在登录上面SSL For Free工具网站之后,可以看到一个搜索框的位置,输入我们需要获取SSL证书的网址。然后点击后面的Create Free SSL Certificate按钮。
2、选择验证方式
这里需要验证所有权信息,有FTP上传自动验证,也有手工验证方式。这里老左采用稍微有步骤进度的手工验证方式,我们可以详细的看清楚具体需要做哪些事情,我们也可以选择速度较好的自动FTP验证方式。
3、手工验证域名所有权
根据提示的步骤我们从1-6步骤进行,下载文件,然后对应添加文件夹,然后激活验证链接。
如果一切都没有问题,我们点击DownLoad SSL Certificate按钮才可以进行下一步。
4、生成SSL证书过程
如果我们上面一步文件存放过程没有问题,才可以看到这一步。
5、获取证书文件及设定到期通知
这里我们可以看到登录界面,因为Let's Encrypt证书是90天一个周期的,如果我们需要继续使用到期之前直接激活续费继续可以用90天,这里我们需要输入邮箱和密码,然后创建一个账户,这样到时候会通知我们去续约。
然后我们可以将Privacy Key、CA_bundle.crt 和 certificate.crt三个证书文件打包下载下来。这样我们可以应用到其他的配置环境中。
总结,这样的方法是不是很方便,完全图形化界面可以获取到Let's Encrypt免费SSL证书,比我们一步步通过服务器或者其他脚本获取简单很多,只需要几分钟完全可以搞定。