天使羊波波闪耀光芒 软件及互联网爱好者

65月/1220

申请startssl免费一年ssl证书

申请过程步骤蛮多的,对于像我这样的小白来说还是截图+文字记录下比较好。浏览器是firefox。

1、打开http://www.startssl.com/

2、点击StartSSL Free(Class 1)

3、点击Certificate Control Panel进入控制面板,或直接访问http://www.startssl.com/?app=12也可以。

4、点击sign-up注册一个帐号

5、填写注册信息,要用英文格式填写

6、信息填写完成后,会给注册的邮箱发送一封电子邮件,此时不要关闭startssl的这个页面,检查邮箱输入验证码

7、等待StartComm人工审核注册的个人信息,如果审核成功会收到第二个邮件
例如:

StartSSL Account Request

To XXXX,
Your request for an account at StartSSL (www.startssl.com) has been approved and is available during the next 24 hours at the following location:
https://www.startssl.com/?app=12&action=release&id=XXXXXX&auth=XXXXXXXXXXXXXXXX
The verification code in order to continue the process is XXXXXXXXXXXXXXXX
Thank you!

startssl审批很快,稍等会儿就能收到邮件。访问邮件中的链接地址,再次输入验证码。

8、建立私钥

选择高级,点击continue。

9、安装证书

10、安装完成
安装完成后,会有一个提示框:

页面会提示:

Your first client certificate has been installed into your browser. This is a bootstrapping certificate for authentication purpose.
Backup this certificate to an external media, otherwise you might not be able to regain access to your account. Please read these instructions from our FAQ page on how to do that.

点击页面上的Finish。

11、随后页面会跳到F.A.Q.页面
点击How do I backup my client certificates?看下如何备份证书
firefox:工具-选项-高级-查看证书-您的证书,下面就有需要备份的证书。以后登录startssl要凭浏览器上前面安装的证书登录。丢失证书后只能重新注册。

以后要登录,点击Authenticate凭证书登录:

12、开始申请免费ssl证书
回到startssl的控制面板,我们看到有三个选项卡:

大致流程如下:
1)先到Validations Wizard验证域名的所有权
2)再到Certificates Wizard选择要申请证书的类型
3)再到Tool Box选项卡,使用里面的小工具生成证书

13、点击Validations Wizard
选择Domain name validation,点击Continue。

输入要申请的域名,点击Continue。

选择一个验证的邮箱,有postmaster@域名、hostmaster@域名、webmaster@域名、和注册域名时的邮箱。

检查邮箱,输入验证码:

验证成功:

域名验证成功,这次验证在30天内有效,过期了要重新验证。点击Finish回到控制面板。

14、点击Certificates Wizard
选择WEB Server SSL/TSL Certifites:

生成私钥,为私钥提供一个密码,最少10位,最大32位:

将显示内容保存为ssl.key(这个私钥是加密的):

选择域名:

输入一个需要ssl证书的子域名:

然后确认前面用于申请证书的域名。

最后会提示:

Additional Check Required!

You successfully finished the process for your certificate. However your certificate request has been marked for approval by our personnel. Please wait for a mail notification from us within the next 3 hours (the most). We might contact you for further questions or issue the certificate within that time. Thank you for your understanding!

随后就等邮件通知。

15、收到邮件后点击Tool Box
使用Tool Box - Decrypt Private Key,将前面生成的ssl.key的内容解密。将结果保存为.key文件。比如ssl2.key。

保存证书:
Tool Box - Retrieve Certificate,选择申请证书的域名,将框中的内容保存为.crt文件。比如ssl.crt。这个就是证书文件啦。

apache服务器,上传ssl2.key和ssl.crt这两个文件,修改配置文件设置。

标签: 发表评论
评论 (20) 引用 (4)
  1. 博主你好!请问这个免费证书可支持二级域名?一个证书只支持一个域名吗?

    • 你好,不支持免费的二级域名。一个ssl证书对应一个域名,如果有多个子域,可以分别申请证书

  2. 博主你好!我已经成功注册一个域名的证书了,如果我还要继续注册另外一个域名的证书,是不是可直接从第12步开始做,还是需要重新注startssl用户再安装证书什么的?

  3. 谢博主,已经都搞定了

  4. 博主,您好,请问免费的证书有效期只有一年?是否可以续订,是在过期失效以后续订还是在即将过期前就可以续?具体续订的操作能说一下嘛?多谢!!

    • 你好,ssl证书在过期后可以再次申请(从文章第12步开始)。在过期前先要更新登录startssl控制面板的证书(有效期也只有一年过期后帐号就登不上去了),登录控制面板选择Validations Wizard -> Email Address Validation 重新验证Email。然后选择Certificates wizard -> S/MIME and Authentication Certificate生成登陆的证书。

  5. 博主你好,请问ssl.key丢失可不可以找回呢?

    • 你好,同样的private key不会生成第二次,如果丢失的话是找不回来的,可以重新申请,但是可能要等原来的过期之后才能申请了

  6. 用户访问会说”此网站证书是不被信任的证书颁发机构颁发的”吗?

  7. 博主你好,为同一个域名申请多个子域名证书可以在同一个账户下申请吗?可以的话从第几步开始

  8. 感谢博主的文章,我今天测试时发现IE11在注册完成后竟然不能正常显示控制面板,用Chrome后才正常,真是服了。

  9. 楼主 输入一个需要ssl证书的子域名:在哪里,怎么找不到

  10. 这个证书的浏览器兼容性怎么样呢?


Leave a comment

:wink: :-| :-x :twisted: :) 8-O :( :roll: :-P :oops: :-o :mrgreen: :lol: :idea: :-D :evil: :cry: 8) :arrow: :-? :?: :!: