1.官网https://freessl.cn/
输入待申请证书的域名,创建免费的证书
此处CSR生成,我选择的是浏览器生成。
2.验证类型:
DNS,需要添加一条域名的解析记录,我的如下:
(另一种文件验证应该是需要上传文件到网站根目录)
dns配好之后‘点击验证’
在验证之前建议先进行右下角‘配置完成,检测一下’-- 再点击下图‘检测’按钮,当下图红色文字有一项变绿表示能验证通过,再回到上述完成‘点击验证’。
3.验证成功之后自动下载证书
或者进入后台下载证书。
4.对于以上两个文件的简单讲解:
full_chain是包含两部分SSLCertificateFile+SSLCertificateChainFile,SSLCertificateFile在上(前),SSLCertificateChainFile在下(后)
private.key就是密钥。
这三部分直接配置到服务器ssl配置文件中
挺好的