申请Let’s Encrypt 免费SSL证书

Let’s Encrypt 免费SSL证书,虽然有效期只有90天(3个月),但号称永久免费。但申请的时候,要注意选择适合的申请网址。阿柯当初就是选择了杜娘排第一的https://freessl.org/申请接口,这个网站的响应速度快, 但申请到的KEY码不正确,且下载的证书包中,也只有2个文件(正常应该是3个)。我不知道是不是我自己的原因还是该网站的原因。后来换了https://www.sslforfree.com/申请,虽然响应速度慢,但申请到的证书码和KEY码都是正确的,下载的证书包中有3个文件,在主机中顺利设置成功!

申请时有三种认证方式:主机FTP自动认证、主机FTP人工认证、域名DNS认证。域名认证本来是比较简单的,但它这个网站是设置TXT记录的主机名字段较长,在认证www泛域名时,主机名长度可能会超出字符长度范围(阿柯博客的www.kzyblog.com就是超了),且域名DNS的响应最小只能设置120S,而不能设置该网站建议的1S。所以等待时间会很长。阿柯选择了主机FTP人工认证,下载2个认证文件,FTP上传至指定目录(没有的话自己在FTP新建目录就得),然后测试链接就得了。

https://www.sslforfree.com/申请Let’s Encrypt 免费SSL证书时,在申请最后,会提示你输入邮箱作为用户名和密码简单注册一下后,到期前会邮件提醒,并且在登陆后可以一键续期,很方便。

申请网站https://www.sslforfree.com是全英文的,若觉得困难,可以在谷歌浏览器这些有一键翻译的浏览器下申请。

阿柯博客添加了SSL证书,开启https访问这几天以来,最大的体会就是博客垃圾评论少了好多好多。以往每天查看拦截到的垃圾评论都有一百几十条,若好几天没清理垃圾评论,有时会有1000多条。但添加了SSL证书,开启https访问这几天,每天垃圾评论都在个位数内。我不知道这与SSL证书和https访问有没有联系,但确实是这样。

打赏

暂无评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注