1个主域名下无限子域名的SSL证书
1个主域名是可以申请泛域名证书,让子域名无限制使用的SSL证书。
1个主域名是可以申请泛域名证书,让子域名无限制使用的SSL证书。
为了统一管理并且让子域名都有数字证书,这种情况下就需要一个支持子域名无限制的SSL证书,这样可以无论多少域名都可以用这一本证书。
泛域名SSL证书是一种节省成本和时间的证书,可以简化证书管理过程。
泛域名SSL证书可用于域验证和组织验证。在域验证类型中,证书需要几分钟才能颁发,而组织验证由于需要验证业务相关文件,需要长达3天的时间。
此外,泛域名SSL证书提供无限制的服务器许可证,包括了下一级所有的子域名,都可以使用。
申请方法
一、准备一个域名,最好稳定的,因为泛域名签发完毕不能修改。
二、然后将域名发给Gworg做SSL证书验证(淘宝里面也可以找到Gworg)。
三、验证解析只要去添加操作一下就可以获得SSL证书文件。
四、拿到SSL证书配置服务器和需要子域名使用就可以了。
申请时效:1-15分钟左右就可以完成,具体看你操作添加域名解析的速度,解析的越快,验证的速度就越快。

-
上一篇
什么是网站SSL证书?
原标题:什么是网站SSL证书?
-
下一篇
验证证书操作
openssl x509 -in/etc/letsencrypt/live/dev.ente.cn/cert.pem -noout -textX509v3 Subject Alternative Name:DNS:*.dev.evente.cn
将证书复制应用即可
ssl on;ssl_certificate /etc/letsencrypt/live/dev.ente.cn/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/dev.ente.cn/privkey.pem;
执行流程
[root@mosh-dev-1 cert]certbot certonly -d *.dev.ente.cn --manual \> --preferred-challenges dns \> --server https://acme-v02.api.letsencrypt.org/directorySaving debuglogto /var/log/letsencrypt/letsencrypt.logPlugins selected: Authenticator manual, Installer NoneEnter email address (usedforurgent renewal and security notices)(Entercto cancel): tianjingwen@eventmosh.comStarting new HTTPS connection (1): acme-v02.api.letsencrypt.org- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Pleasereadthe Terms of Service athttps://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You mustagreeinorder to register with the ACME server. Do you agree?- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -(Y)es/(N)o: Y- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Would you be willing, once your first certificate is successfully issued, toshare your email address with the Electronic Frontier Foundation, a foundingpartner of the Let
如何免费申请SSL证书
如果想要在自己的网站启用HTTPS,我们需要从证书颁发机构(CA)获取证书,并部署到自己的服务器上,而这张证书则被称为SSL证书。