申请免费公网 IP SSL 加密证书教程
给域名加上 SSL 证书已经是站长们的常规操作了,但有些应用可能不需要使用域名访问,比如常用的宝塔面板,默认访问地址就是IP网页地址,你在管理宝塔面板时,网页里显示的域名等信息在传输时都会被中间网络设备所看到,存在安全隐患,而市面上大多数面对 IP 的 SSL 证书都是收费的,比如 Comodo 和 DigiCert,下面就给大家分享个免费的公网 IP SSL 证书, 它就是 ZeroSSL 提供的免费 SSL 证书,支持在线纯 IP 颁发证书。
申请步骤
1、打开免费申请 IP SSL 证书的 ZeroSSL 官网,打开后在首页的输入框内直接输入你要申请的 IP 地址,点击“Next Step”进入下一步,如下图:
https://zerossl.com/
2、这里其实是新用户的注册页面,实际注册无需验证,可以随便输入邮箱,建议使用自己的常用邮箱,密码需要包含:大写、英文、数字、符号,然后点击“Next Step”进入下一步,如下图:
3、进入 SSL Certificate Setup 页面后,选择 SSL 证书有效期等信息,这里免费版 IP SSL 证书有效期是3个月,选择 90-Day Certificat,否则是默认的付费版,如下图:
4、到了这一步很重要,这是验证申请证书的 IP 所有权,默认是 DNS 解析验证,但是无法验证,我们选择下面的 HTTP 文件验证即可,并同时下载 TXT 验证文件,如下图:
5、在服务器IP访问默认目录下先创建 .well-known 目录,然后在这个目录里再创建 pki-validation 目录,将下载好的 TXT 验证文件上传到 pki-validation 目录,如下图:
/.well-known/pki-validation/***.txt# 正确的创建目录地址
6、完成TXT文件上传后,在第四步处点击“Next Step”进入下一步验证,验证完成后需要等待系统生成证书,完成可在 Server Type 选择你的网站环境,比如:NGINX,并点击旁边的“download”下载证书,如下图:
7、将下载好的证书压缩包解压出来,把 ca_bundle.crt 文件内容拷贝到 certificate.crt 文件最后面,并保存为 crt 或 pem 格式的文件,私钥 key 文件不动,并上传服务器部署(部署方法和域名SSL一样),如下图:
# 正确的文件内容格式-----BEGIN CERTIFICATE-----certificate.crt 内容-----END CERTIFICATE----------BEGIN CERTIFICATE-----ca_bundle.crt 内容-----END CERTIFICATE-----# 正确的文件内容格式
8、证书部署完成后,浏览器正常访问,那么就可以回到第六步的页面内点击“Install Cetificate”选项卡内验证了,验证完成如下图:
最后总结
证书有效期有些短,目前刚申请公网 IP SSL 证书还未过期,如何续费目前自己也不清楚,但确定的续费也是免费的,续期操作可能还是验证 TXT 文件吧。
证书无法通过验证时,请查看证书合并顺序,ca_bundle.crt 文件内容在上面,certificate.crt 文件内容在下面,服务器部署后并开启 HTTPS 强制跳转,这里很重要。