快捷導(dǎo)航

手把手教你低成本獲取AlphaSSL通配符泛域名SSL證書2024仍可用

更新時(shí)間：2024年02月20日 16:19:45 作者：Toms Project

AlphaSSL 是著名數(shù)字證書認(rèn)證機(jī)構(gòu)和SSL證書簽發(fā)商 GlobalSign 旗下的證書品牌,這篇文章主打手把手教你低成本獲取AlphaSSL通配符泛域名SSL證書,需要的朋友可以參考下

（前排提示：想白嫖OV，EV SSL 的朋友們還是放棄吧，目前不存在此類服務(wù)）

眾所周知，SSL現(xiàn)已成為各種網(wǎng)站必不可少的配置了，但是主流的Let's Encrypt（Let's Encrypt），ZeroSSL（Free SSL Certificates and SSL Tools - ZeroSSL）等只能提供90天的免費(fèi)SSL，而阿里云，華為云提供的每年20張一年期免費(fèi) Encryption Everywhere DV SSL證書以及騰訊云，UCloud等提供的每年20張一年期免費(fèi) 亞洲誠(chéng)信 DV SSL證書，均不支持通配符。

顯然對(duì)于擁有超多二級(jí)子域名的網(wǎng)站來(lái)說，單獨(dú)為每一個(gè)子域名申請(qǐng)一個(gè)證書是復(fù)雜且重復(fù)的操作，想我這種懶人是一定不會(huì)去一個(gè)一個(gè)申請(qǐng)的。但是當(dāng)我們查詢便宜通配符SSL證書價(jià)格時(shí)...

最低都在50美刀左右（參考：Cheap Wildcard SSL）當(dāng)然，既然這篇文章能寫出來(lái)，那么這個(gè)問題一定有他的解決方案（？）而這也就是 AlphaSSL 出場(chǎng)的地方（硬核Chinglish）。

AlphaSSL

什么是 AlphaSSL？

AlphaSSL 是著名數(shù)字證書認(rèn)證機(jī)構(gòu)和SSL證書簽發(fā)商 GlobalSign 旗下的證書品牌。（至于 GlobalSign 有多著名... 簡(jiǎn)單說 Google，Baidu 等網(wǎng)站使用的都是其頒發(fā)的SSL證書）而在 AlphaSSL 官方網(wǎng)站上，其通配符證書售價(jià)達(dá)到了150美刀(約合人民幣951元)?。。。?/p>

白嫖原理

既然 AlphaSSL 證書也是天價(jià)（但比其他便宜超多），那么我們?cè)撊绾伟祖文?？這是，讓我們有請(qǐng)另一個(gè)狠角色：INAP（原 SingleHop）

INAP，LLC是位于美國(guó)伊利諾伊州芝加哥市的美國(guó)IT托管公司和服務(wù)提供商。該公司在芝加哥，亞利桑那州和荷蘭設(shè)有數(shù)據(jù)中心。

簡(jiǎn)單來(lái)說就是一個(gè)買VPS的公司，和其他VPS提供商一樣，INAP也為其用戶提供免費(fèi)SSL證書，但是相比其他商家提供的Let's Encrypt，INAP提供的是一年免費(fèi)通配符泛域名DV SSL證書，由AlphaSSL簽發(fā)。

遺憾的是，INAP并不開放注冊(cè)（僅對(duì)大客戶開放），而其VPS價(jià)格也十分驚人（且不公開），但仍有不少擁有賬號(hào)的好心人愿意開放其賬號(hào)的API讓大家來(lái)注冊(cè)SSL，這也就是我們能夠白嫖 AlphaSSL 證書的原因。

白嫖教程

本版塊分為兩部分：完全免費(fèi)白嫖和極低成本白嫖。

完全免費(fèi)白嫖

前往 https://freessl.cn/ 直接申請(qǐng)即可

前往 https://ssl.ni-co.moe/ssl/create/free.html 直接申請(qǐng)即可（已完全失效）

前往 https://en.assl.space/ 直接申請(qǐng)即可（已完全失效）

前往 loovit.net 直接申請(qǐng)即可（已完全失效）

極低成本白嫖

該方法基于萌咖提供的API。

1.生成 CSR（支持 EC key）

如果你已經(jīng)很熟悉這一步了，那么直接生成就好，如果不知道這是個(gè)啥，可以前往在線生成輸入域名（一本站域名為例）必須加上 *. 才可以申請(qǐng)到泛域名證書。

CSR Value 里的內(nèi)容即為我們一會(huì)要用到的CSR，注意，下方 Certificate Private Key 的內(nèi)容也需要保存，后面會(huì)用到。

2.獲取 Token

請(qǐng)?zhí)崆霸?strong>支付寶里準(zhǔn)備好30元人民幣大鈔（價(jià)格截至2022-02，1月份還是￥25呢...）。

打開萌咖雜貨店點(diǎn)擊 AlphaSSL Apply Token 的立即訂購(gòu)。

點(diǎn)擊結(jié)賬

根據(jù)提示信息完善內(nèi)容，并點(diǎn)擊完成訂購(gòu)

最后，可以在 https://shop.moeclub.org/clientarea.php?action=productdetails&id=14959 看到我們購(gòu)買的Token

3.確保域名可以接受郵件

確保你要申請(qǐng)證書的域名有一個(gè)名為admin的郵件賬號(hào)（如 admin@projectoms.com），若沒有可以使用騰訊企業(yè)郵箱或Zoho免費(fèi)版（詳情見騰訊免費(fèi)企業(yè)郵箱搭建教程）

4.申請(qǐng)證書

前往 AlphaSSL 輸入我們?cè)诘谝徊缴傻?CSR 和第二步購(gòu)買的Token，點(diǎn)擊 Get AlphaSSL!

5.確認(rèn)郵件

登錄 admin@你的域名郵箱，一般在30分鐘內(nèi)會(huì)受到 AlphaSSL 發(fā)送的一封郵件，點(diǎn)擊其中的鏈接完成申請(qǐng)。

隨后 AlphaSSL 會(huì)再發(fā)來(lái)一封郵件，在這封郵件的底部便是我們申請(qǐng)的SSL證書（的一部分，需要補(bǔ)全）

6.補(bǔ)全并安裝證書

由于證書鏈原因，我們需要在郵件里提供的證書后面加上 AlphaSSL 的中間證書。

格式如下

-----BEGIN CERTIFICATE-----
你收到的郵件中提供的證書
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
本站提供的 AlphaSSL 中間證書
-----END CERTIFICATE-----

隨后，我們就可以愉快的安裝證書了！

以寶塔面板為例：

將補(bǔ)全的證書粘貼到證書(PEM格式) 中，將第1步中獲取的 Certificate Private Key 粘貼到密鑰(KEY) 中，點(diǎn)擊保存，部署成功！

分享一個(gè)SSL證書在線轉(zhuǎn)換工具

工具地址：https://www.sslshopper.com/ssl-converter.html

簡(jiǎn)單步驟：

①、選擇轉(zhuǎn)換后的格式（Type To Convert To），這里我選擇 IIS 專用的 pfx：

②、選擇后欄位即刻發(fā)生改變，這時(shí)候需要上傳 nginx 下的*.pem 和*.key2 個(gè)證書相關(guān)文件，然后輸入你自定義的證書密碼，最后點(diǎn)擊最下面的藍(lán)色按鈕（Convert Certificate）即可下載到轉(zhuǎn)換后的 pfx 證書了！