近期国内证书颁发机构 WoSign 由于存在管理问题导致其自身声誉受损,WoSign 也关闭了免费 SSL 签发。

对于小型企业和个人来说部署 HTTPS 时 SSL 证书就是一笔不小的费用,因此这也阻碍了 HTTPS 的覆盖速度。

对于 Mozilla 的免费证书项目 Lets Encrypt 虽然其证书发布数量已经破千万,但该项目有一定的技术门槛。

不过阿里云与国内某中级证书颁发机构推出了基于 Symantec(赛门铁克)的免费 SSL 证书,有兴趣的网友可以前往阿里云进行申请。

申请地址: 阿里云云盾证书服务—Symantec 免费 SSL 证书

以下为申请的详细步骤:

1、登录上述地址后点击购买证书,然后进入下一页挑选不同类型的证书:

2、依次选择 Symantec— 免费型 DV SSL— 单域名— 其他默认即可,然后点击右侧的立即购买:

3、这里共有三部分信息:首先是填写域名、这里可以填写主域名也可以填写二级域名等等:

4、填写个人信息:其中域名验证类型建议选择 DNS、文件验证虽然时间短但创建隐藏文件夹时可能有问题。

如果你有操作经验也可以选择文件验证,优点是时间很短;DNS 验证需要等待解析生效相对时间长点。

5、私钥问题:如果你懂得生成 CSR 则可以自己生成上传,否则选系统生成并点击创建,然后提交审核。

6、点击提交审核后域名注册邮箱(Whois)会收到验证流程,不过其实不用看,因为记录这里已经有了:

备注:sc9x90lyt… 这一段主机名,记录类型是 CNAME,最后的 s2016… 是记录值。

7、前往域名管理处添加解析:依次将主机名添加、记录类型选择 CNAME、最后添加记录值即可

8、添加后等待解析记录生效:刷新到全球最长可能得 48 个小时,一般情况下大概 1 个小时左右即可生效。

所以这个时候只需要继续等待一段时间就可以了,阿里云证书服务里订单会显示黄色的审核中。

Symantec 证书采用自动验证审核及签发,因此当 Symantec 的服务器检测到解析后就会自动签发 SSL 证书。