环洋诚信™(TrustOcean™ SSL)是西安乔客信息科技有限公司旗下全新的专业提供可信的、开发和合作伙伴友好的PKI/CA SSL数字证书服务的轻品牌。这家公司刚成立不久,目前可免费申请泛域名和多域名证书,不过有效期只有3个月,到期后需要重新申请,这篇文章分享下申请过程。
注册账号
- 注册地址:https://console.trustocean.com/
- 信息请保证真实有效,以免影响使用
生成CSR文件
环洋诚信提供的SSL证书不像阿里、腾讯免费SSL证书那样傻瓜化,需要自行递交CSR文件,可以使用CSR文件在线生成工具 来生成,如下截图。
生成完毕后请保管好自己的CSR文件
和KEY文件
后期还需要使用。
申请SSL证书
登录环球诚信后台 - 管理证书 - 免费SSL证书进行下单购买(0元)
环球诚信提供的SSL证书最多支持250个域名,不过域名越多申请越麻烦,因为每个域名都要进行DNS验证,同时在申请CSR的时候也需要填写多个域名的信息,一般建议控制在3个左右就差不多了。
在我的订单中 - 选择“上传已生成的CSR代码”填写之前生成的CSR文件内容 - 域名列表那里填写申请CSR文件
的域名,然后直接下一步。
根据提示在域名注册商(DNS提供商)处按照要求完成解析,解析完成后别忘记点击底部的“保存&提交”,解析正确的情况下一般几分钟就可以颁发证书了。
合并证书
证书颁发后在后台下载证书,以Nginx为列,里面只有一个START-xiaoz-me.pem
的文件,这个就是证书文件(已经合并证书链),可以更名为.crt
之类的后缀,私钥文件在最开始申请CSR的时候生成,直接将私钥内容保存为.key
后缀即可,这样就是一个完整的SSL证书了。
总结
环洋诚信和Let’s Encrypt一样支持泛域名、多域名、ECC证书,但好处是不需要VPS就可以完成申请,不足的是有效期也只有3个月。
现在网站打不开了
确实打不开了,看来还是不太靠谱。
Thanks for sharing your thoughts on 环洋诚信.
Regards
时间太短了,如果是可以申请一年的泛域名证书就好了
可以,盘它
嗯,不需要有主机就可以申请这个确实很赞,已撸。