【玩转Lighthouse】如何免费申请亚洲诚信TrustAsia通配符证书并部署到宝塔面板

原创

zuantou

修改于 2022-04-14 16:19:38

3.3K0

修改于 2022-04-14 16:19:38

SSL 证书是用于在 Web 服务器与浏览器以及客户端之间建立加密链接的加密技术，通过配置和应用 SSL 证书来启用 HTTPS 协议，来保证互联网数据传输的安全，全球每天有数以亿计的网站都是通过 HTTPS 来确保数据安全，保护用户隐私。通配符证书能保护下一级所有域名，使用起来十分方便。但现在市面上的收费通配符SSL证书动辄数千元，不适合个人站长使用。

https://freessl.cn/提供亚洲诚信自动续期多域名通配符证书的免费申请，通过率高，适合国内用户使用。

由于宝塔面板暂未集成该证书的申请功能，下面将介绍如何申请并部署证书到网站上。

首先你需要有一台安装了宝塔面板的腾讯云轻量应用服务器。如果你还没有服务器，可以前往腾讯云热门云产品首单特惠秒杀页面购买，低至45元/年。记得选购 轻量应用服务器 产品： https://cloud.tencent.com/act/cps/redirect 创建好自己的轻量应用服务器后，如果你使用的不是宝塔面板镜像，需要进入控制台重装系统，选择 宝塔Linux面板 镜像安装。成功重装系统后，点击 应用管理 选项卡，根据提示获取宝塔面板的登录信息登录进宝塔面板，绑定宝塔账号在面板左侧网站选项卡中添加网站。然后打开https://freessl.cn/，在首页输入你的域名，登录账号
image.png
curl https://get.acme.sh | sh -s email=my@example.com
image.png
根据给出的信息，到域名解析商添加 CNAME 解析记录
image.png
如果你选用腾讯云/dnspod作为解析商，下面是设置 CNAME 解析记录的文档 https://cloud.tencent.com/document/product/302/3450 回到freessl.cn，检查解析记录是否已经正确添加，并记录第三步中给出的命令
image.png
然后 关闭ssh窗口并重新连接服务器 ，执行刚刚在freessl.cn第三步中记录的命令出现如图代表证书已经成功申请
image.png

打开网站的配置文件，记录下大约在11行处ssl_certificate

ssl_certificate_key后面的证书文件路径

进入服务器终端，执行下面命令。# 1，将example.com替换成你的域名2，将fullchain-file后面的路径替换成你刚刚查到的ssl_certificate路径3，将key-file后面的路径替换成你刚刚查到的ssl_certificate_key路径

打开宝塔面板中你要部署ssl的网站，随便部署一个证书上去（域名不需要相匹配，过期的证书也可以，或者用下面的证书）证书

私钥

acme.sh --install-cert -d *.example.com \
--key-file       /www/server/panel/vhost/cert/example.com/privkey.pem  \
--fullchain-file /www/server/panel/vhost/cert/example.com/fullchain.pem \
--reloadcmd     "/etc/init.d/nginx reload"[image.png]

使用浏览器打开你的网站就可以看到效果了，享受吧！