如何为自己的网站免费申请通配符 SSL 证书

WPJAM TOC

很多站长在配置 SLL 证书时都是申请的双域名证书，也就是 www.xxx.com 和 xxx.com。那么在需要给子域名配置 HTTPS 站点时就会出现证书无效等情况，原因就是双域名证书不支持 abc.def.com 这样的格式。

免费申请通配符证书

打开网站：

https://freessl.cn/。

在首页的文本框中输入要输入的域名，然后选择中间的 Let's Encrypt V2 品牌，点击创建。

输入自己的邮箱和 CSR。创建自己的 CSR 请参考...

 

使用浏览器离线生成说明（需要登陆账号）

选择离线生成后点击创建浏览器会下载一个应用程序，打开后输入自己账号的密码，CSR 会自动生成。

返回浏览器，会跳转到 DNS 验证步骤，将记录和记录值到你的 DNS 服务商添加即可。
验证完之后会给出相应的证书 CA 信息，将内容复制保存成.crt 格式文件，或者将证书保存到 KeyManager，KeyManager 会托管你的证书，并且还可以进行多种证书格式的导出。

到此，整个证书已经申请完成。