之前使用的沃通 Wosign免費SSL憑證,將在最近就要到期了,再次回到了沃通 Wosign免費SSL憑證的申請網頁,卻已在2016/09/26停止免費SSL憑證申請服務,並建議到StartSSL申請。StartSSL提供完全免費的 SSL憑證,每次申請三年一期,算是在免費SSL憑證裡為期最久的了,礙於申請的步驟十分繁瑣,今天試著申請成功了,並在這裡寫下申請過程,希望能對一些需要申請免費SSL憑證的網友有所幫助。

startssl

免費SSL憑證申請教學

第1、步 先進入 StartSSL™ 官網: http://www.startssl.com ,並點選右上方的『Sign-up』按鈕,輸入Email地址並勾選同意條款,按下『Send verification code』。
sshot-333

第2、步 接著去 Email 信箱收信,你會得到一個驗證碼 (authentication code), 回到瀏覽器,在網頁上輸入郵件中的驗證碼,並按下『Sign Up』 。
sshot-334

第3、步 安裝憑證
接著輸入私鑰密碼(需要再10~32英文數字),再次輸入確認密碼,按下『Submit』按鈕。
sshot-338

第4、步 約幾秒鐘就會產生完成,*p12檔案直接下載到電腦裡,按兩下開啟憑證匯入精靈,接這按『下一步』,直到輸入密碼視窗,輸入第3步所輸入的私鑰密碼,按『下一步』,就會將憑證安裝到作業系統了。
sshot-339

第5、步 你可以透過以下步驟查詢作業系統中的憑證清單,若用 Google Chrome 瀏覽可以在【設定】→【顯示進階設定…】【管理憑證…】,看見安裝的憑證,憑證的目的只為了用戶端驗證及安全電子郵件。
sshot-340

第6、步 驗證網域擁有權
會員註冊完登入成功後,進入該網站主要頁面, 按下【Validations Wizard】→【Continue】
sshot-343

輸入域名後,按下【Continue】
sshot-344

從以下 4 個信箱中選擇一個,然後按下【Send Verification Code】(如果沒有這些信箱的話,請建立一個可以收到信的信箱,如此一來才能驗證網站域名的擁有權!)
sshot-345

去收信,信件中會有一個 驗證碼 (verification code),將驗證碼在網頁中輸入,按下【Validation】,完成後便會顯示域名驗證成功。
sshot-346

第7、步 產生SSL證書
按下上方的【Certificates Wizard 】→【DV SSL Certificate】
sshot-342

在Validated domain(s): 方框裡可以加入最多10個子域名
sshot-347

在『Please submit your Certificate Signing Request (CSR):』選項哩,先下載CSR產生工具,然後開啟『startcomtool.exe』,按下【Cenerate CSR】產生CSR碼,將會在電腦裡儲存密鑰.key及.csr兩個檔案。
sshot-349

再將產生的CSR碼複製貼上到網頁上,按下【Surmit】
sshot-350

第8、步 完成後會顯示您的證書已簽發,此時先將證書的壓縮檔下載至電腦裡保存。
sshot-351

第9、步 解壓縮後我們會看到四個版本的SSL憑證,這邊我們選擇解開 “For Apache” 的版本,解開後,我們會看到二個檔案,其中ㄧ個是域名證書,一個是簽發機構證書,再將第7步產生在電腦裡的密鑰*.key檔案放在一起,用這三個檔案就可以在CPanel安裝SSL憑證了。
sshot-352


This Post Has 2 Comments

  1. vansfanscn

    StartSSL被沃通收购了,因为之前的证书门事件,现在StartSSL证书也被各种浏览器不认可了。

    1. admin

      畢竟是免費的,所以無法支援Android4.0以前的版本…..

發表迴響