随着网站SSL证书的应用流行,我们越来越多的网站开始安装和尝试安装使用SSL证书,虽然在中文网站中还没有得到普遍的使用,但是英文网站、用户交互类型的信息传递类网站都开始陆续使用SSL证书HTTPS网址形式。对于我们个人用户来说,即便现在大部分SSL证书相对前几年都便宜很多,但好歹也需要几美金一年。

本着在不需要费多少精力和时间成本的前提下,如果有免费工具还是尽量的使用,在免费SSL证书中Let's Encrypt算是一款知名度较高且得到众多主流网站、浏览器支持和兼容的产品。

在这篇文章中,有看到一款在线SSL For Fress工具,可以较为方便的直接通过可视化方式获取SSL证书

第一、SSL For Free工具官方网站

网址:https://www.sslforfree.com/

第二、获取SSL证书步骤

1、输入域名获取

freessl配置自动续费证书 freessl证书到期_免费

我们在登录上面SSL For Free工具网站之后,可以看到一个搜索框的位置,输入我们需要获取SSL证书的网址。然后点击后面的Create Free SSL Certificate按钮。

2、选择验证方式

freessl配置自动续费证书 freessl证书到期_免费_02

这里需要验证所有权信息,有FTP上传自动验证,也有手工验证方式。这里采用稍微有步骤进度的手工验证方式,我们可以详细的看清楚具体需要做哪些事情,我们也可以选择速度较好的自动FTP验证方式。


3、手工验证域名所有权

freessl配置自动续费证书 freessl证书到期_免费_03

根据提示的步骤我们从1-6步骤进行,下载文件,然后对应添加文件夹,然后激活验证链接。

如果一切都没有问题,我们点击DownLoad SSL Certificate按钮才可以进行下一步。

4、生成SSL证书过程

如果我们上面一步文件存放过程没有问题,才可以看到这一步。然后下载生成的证书。


5、获取证书文件及设定到期通知

这里我们可以看到登录界面,因为Let's Encrypt证书是90天一个周期的,如果我们需要继续使用到期之前直接激活续费继续可以用90天,这里我们需要输入邮箱和密码,然后创建一个账户,这样到时候会通知我们去续约。

然后我们可以将Privacy Key、CA_bundle.crt 和 certificate.crt三个证书文件打包下载下来。这样我们可以应用到其他的配置环境中。

这样就有三个文件了,但是阿里云服务器https证书只有两个文件,所以我们要将这三个文件合成两个文件

就是将ca_bundle.crt中的内容全部复制到certificate.crt中,然后将ca_bundle.crt文件删除,就合成了两个文件结果如下

freessl配置自动续费证书 freessl证书到期_ssl_04

6.配置Nginx

将上一步合成的两个文件上传到服务器 /usr/local/nginx/conf/ssl/ 文件夹下 

修改Nginx 配置文件 监听 443端口,配置如下图:

freessl配置自动续费证书 freessl证书到期_https_05


配置完成后重启Nginx。

7.下面就是验证了(如果出现如下说明已经配置成功)

freessl配置自动续费证书 freessl证书到期_阿里云_06


总结,这样的方法是不是很方便,完全图形化界面可以获取到Let's Encrypt免费SSL证书,比我们一步步通过服务器或者其他脚本获取简单很多,只需要几分钟完全可以搞定。