腾讯云申请免费 SSL 证书

前言

现在申请 SSL 证书的门槛和费用都大大降低了。出现了很多免费提供加密证书的机构，比较知名的是国外的 Let’s Encrypt, 免费，自动化，开放。国内的云服务商也会提供免费的 SSL 证书。下面是我在腾讯云上申请 SSL 证书的步骤.

步骤

1. 进入腾讯云 SSL 证书管理页面 , 点击 申请免费证书 , 如下图:

   

2. 目前腾讯云上提供的免费证书是 TRUSTAsia 家的，选择并确定。如下图:

   

3. 接下来就填写证书需要的相关信息，很简单，只有 2 项必填项:

   1. 通用名称，具体的单域名. (❗ 如: www.ewhisper.cn, blog.ewhisper.cn. 不能是 *.ewhisper.cn 这种通用域名.)
   2. 申请邮箱

   

4. 接下来是域名身份验证。腾讯云一套的话，直接选择 自动 DNS 验证.

   

5. 这样就完成申请了，接下来就是等待审核了。我的 ssl 审核的非常快，也就十几分钟就下来了。如下图:

   

6. 证书详情如下:

   

7. 证书信息列表如下，证书有效期一年。可以选择部署到 CDN 和负载均衡上. (如果有的话) 也可以下载部署到 nginx 上.

   

8. 下载的是个证书压缩包。包括各类 web server 的证书类型:

   1. Apache: key, crt, 和 bundle.crt
   2. IIS: pfx
   3. Nginx: crt, key
   4. Tomcat: jks

9. 接下来就是 NGINX 配置的事情了. 🎉🎉🎉