文章目录[隐藏]
很多站长在配置 SLL 证书时都是申请的双域名证书,也就是 www.xxx.com 和 xxx.com。那么在需要给子域名配置 HTTPS 站点时就会出现证书无效等情况,原因就是双域名证书不支持 abc.def.com 这样的格式。
免费申请通配符证书
打开网站:
在首页的文本框中输入要输入的域名,然后选择中间的 Let's Encrypt V2
品牌,点击创建。
输入自己的邮箱和 CSR。创建自己的 CSR 请参考...
使用浏览器离线生成说明(需要登陆账号)
选择离线生成后点击创建浏览器会下载一个应用程序,打开后输入自己账号的密码,CSR 会自动生成。
返回浏览器,会跳转到 DNS 验证步骤,将记录和记录值到你的 DNS 服务商添加即可。
验证完之后会给出相应的证书 CA 信息,将内容复制保存成.crt 格式文件,或者将证书保存到 KeyManager,KeyManager 会托管你的证书,并且还可以进行多种证书格式的导出。
到此,整个证书已经申请完成。