StartSSL免費SSL憑證申請完全攻略

之前使用的沃通 Wosign免費SSL憑證，將在最近就要到期了，再次回到了沃通 Wosign免費SSL憑證的申請網頁，卻已在2016/09/26停止免費SSL憑證申請服務，並建議到StartSSL申請。StartSSL提供完全免費的 SSL憑證，每次申請三年一期，算是在免費SSL憑證裡為期最久的了，礙於申請的步驟十分繁瑣，今天試著申請成功了，並在這裡寫下申請過程，希望能對一些需要申請免費SSL憑證的網友有所幫助。

第1、步 先進入 StartSSL™ 官網： http://www.startssl.com ，並點選右上方的『Sign-up』按鈕，輸入Email地址並勾選同意條款，按下『Send verification code』。

第2、步 接著去 Email 信箱收信，你會得到一個驗證碼 (authentication code)， 回到瀏覽器，在網頁上輸入郵件中的驗證碼，並按下『Sign Up』 。

第3、步 安裝憑證
接著輸入私鑰密碼(需要再10~32英文數字)，再次輸入確認密碼，按下『Submit』按鈕。

第4、步 約幾秒鐘就會產生完成，*p12檔案直接下載到電腦裡，按兩下開啟憑證匯入精靈，接這按『下一步』，直到輸入密碼視窗，輸入第3步所輸入的私鑰密碼，按『下一步』，就會將憑證安裝到作業系統了。

第5、步 你可以透過以下步驟查詢作業系統中的憑證清單，若用 Google Chrome 瀏覽可以在【設定】→【顯示進階設定…】【管理憑證…】，看見安裝的憑證，憑證的目的只為了用戶端驗證及安全電子郵件。

第6、步 驗證網域擁有權
會員註冊完登入成功後，進入該網站主要頁面， 按下【Validations Wizard】→【Continue】

輸入域名後，按下【Continue】

從以下 4 個信箱中選擇一個，然後按下【Send Verification Code】(如果沒有這些信箱的話，請建立一個可以收到信的信箱，如此一來才能驗證網站域名的擁有權！)

去收信，信件中會有一個 驗證碼 (verification code)，將驗證碼在網頁中輸入，按下【Validation】，完成後便會顯示域名驗證成功。

第7、步 產生SSL證書
按下上方的【Certificates Wizard 】→【DV SSL Certificate】

在Validated domain(s): 方框裡可以加入最多10個子域名

在『Please submit your Certificate Signing Request (CSR):』選項哩，先下載CSR產生工具，然後開啟『startcomtool.exe』，按下【Cenerate CSR】產生CSR碼，將會在電腦裡儲存密鑰.key及.csr兩個檔案。

再將產生的CSR碼複製貼上到網頁上，按下【Surmit】

第8、步 完成後會顯示您的證書已簽發，此時先將證書的壓縮檔下載至電腦裡保存。

第9、步 解壓縮後我們會看到四個版本的SSL憑證，這邊我們選擇解開 “For Apache” 的版本，解開後，我們會看到二個檔案，其中ㄧ個是域名證書，一個是簽發機構證書，再將第7步產生在電腦裡的密鑰*.key檔案放在一起，用這三個檔案就可以在CPanel安裝SSL憑證了。