腾讯云申请免费 SSL 证书

前言

现在申请 SSL 证书的门槛和费用都大大降低了. 出现了很多免费提供加密证书的机构, 比较知名的是国外的Let’s Encrypt, 免费, 自动化, 开放. 国内的云服务商也会提供免费的 SSL 证书. 下面是我在腾讯云上申请 SSL 证书的步骤.

步骤

1. 进入腾讯云 SSL 证书管理页面, 点击 申请免费证书, 如下图:

   

2. 目前腾讯云上提供的免费证书是 TRUSTAsia家的, 选择并确定. 如下图:

   

3. 接下来就填写证书需要的相关信息, 很简单, 只有 2 项必填项:

   1. 通用名称, 具体的 单域名. (❗ 如: www.ewhisper.cn, blog.ewhisper.cn. 不能是 *.ewhisper.cn 这种通用域名.)
   2. 申请邮箱

   

4. 接下来是域名身份验证. 腾讯云一套的话, 直接选择 自动 DNS 验证.

   

5. 这样就完成申请了, 接下来就是等待审核了. 我的 ssl 审核的非常快, 也就十几分钟就下来了. 如下图:

   

6. 证书详情如下:

   

7. 证书信息列表如下, 证书有效期一年. 可以选择部署到 CDN 和负载均衡上. (如果有的话) 也可以下载部署到 nginx 上.

   

8. 下载的是个证书压缩包. 包括各类 web server 的证书类型:

   1. Apache: key, crt, 和 bundle.crt
   2. IIS: pfx
   3. Nginx: crt, key
   4. Tomcat: jks

9. 接下来就是 NGINX 配置的事情了. 🎉🎉🎉