您好,欢迎访问本站博客!登录后台查看权限
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏吧
  • 网站所有资源均来自网络,如有侵权请联系站长删除!

ZeroSSL 免费SSL 申请工具,自助获取Let's Encrypt 凭证教学

其他免费共享 admin 2018-10-06 31 次浏览 0个评论

ZeroSSL 免费SSL 申请工具,自助获取Let's Encrypt 凭证教学

无论对一般网站或部落格来说,当今SSL凭证已经不可或缺,如果没有使用HTTPS协议浏览器还会在网址列标示「不安全」,多少对浏览者信心造成影响,虽然很多网站可能不一定需要加密,毕竟没有帐号密码或个资传输需求,但透过HTTP/2确实能让网站速度提升不少,而且Google也提到有无安装HTTPS将列为搜寻排名的评分要素之一,使用HTTPS并没有太多的害处。


如果你想要申请免费的Let's Encrypt凭证,有很多网路服务可以提供协助,接下来要介绍的ZeroSSL」就是一款协助使用者申请、注册免费SSL凭证的线上工具,提供包括免费SSL凭证精灵(互动式免费凭证工具)、自我签发凭证产生器和CSR产生器(Certificate Signing Requests Generator)等功能。

透过ZeroSSL你无须下载或安装任何模组、外挂程式,一切操作都在浏览器进行,想帮网站产生一个可用的SSL凭证?只要进入ZeroSSL然后填入相关资讯,照着凭证产生精灵的步骤做即可或取凭证。这部分就和之前推荐过的  SSL For Free  类似,相较之下介面设计较好看,而且操作方式也更为简单。

网站名称:ZeroSSL
网站链结:https://zerossl.com/

使用教学

STEP 1

开启ZeroSSL 网站将页面向下拖曳可找到相关线上工具,包括免费SSL 凭证产生器、自我签发凭证产生器和CSR 产生器,在这里我直接以大部分使用者会用到的Free SSL Certificate Wizard 作为范例,它可以透过Let's Encrypt 产生SSL 凭证,成功安装到伺服器后就能在网站中开启HTTPS 加密协定,在主要浏览器上不会出现警告讯息。

ZeroSSL

STEP 2

开启ZeroSSL 的Free SSL Certificate Wizard 后,别被它的操作介面吓到,整体来说就像在操作一般软体,并不会太难懂,照着步骤提示就能成功到最后一步并拿到凭证。

假如你没有任何的CSR内容,那就先填入Email和右侧的网域名称(Domains),也就是要使用的网址,不同网址间记得以空格分开,通常都会需要有一个加上www的子域名,看起来会像这样:freegroup.org www.freegroup.org,填完后从左下角选择验证方式,如果想用档案验证的话选择HTTP verification,另一种是直接在DNS加入TXT纪录,就选择另一个DNS verification

ZeroSSL

接着从右下角的选项同意ZeroSSL TOS和Let's Encrypt SA后,按下Next就能产生对应的CSR档案。

ZeroSSL

STEP 3

点选右上角的按钮下载.txt格式文件或快速复制到剪贴簿。

ZeroSSL

STEP 4

随后ZeroSSL还会帮忙产生私钥(Private key),当两边都完成后,别忘记将CSR及Private key下载或复制出来,然后点选Next到下一个验证步骤。

ZeroSSL

STEP 5

因为我一开始选择的验证方式为DNS verification,因此Let's Encrypt会要求在DNS中加入几组TXT纪录,这里建议使用Cloudflare DNS服务可以更快更新,不用等待太久时间。照着网站的指示加入TXT纪录和值,如果你有两个子网域,可能就要重复做两次,分别加入对应的验证值。

ZeroSSL

我直接从Cloudflare DNS加入TXT纪录,返回ZeroSSL后按下Next就完成了,速度非常快而且简单,若你觉得更改DNS纪录太麻烦或你不确定应该怎么做,建议可使用HTTP验证方式,直接把档案上传到伺服器根目录进行验证,两个验证方式择其一即可。

ZeroSSL

STEP 6

ZeroSSL 最后一个步骤就是产生所有必要的档案和凭证,包括Private key、CSR 和Let's Encrypt 凭证,只要把这些档案设定、安装到你的伺服器就能使用,这部分就不详述,如不确定怎么做请恰你的主机管理员。

另外,所有的SSL凭证都有到期时间,Let's Encrypt产生的凭证亦是如此,每次凭证的有效时间为90天,不过可免费无限次数续用(Renew),续用方式很简单,只要使用相同的Let's Encrypt key和CSR档案,回到ZeroSSL重复相同步骤即可。

ZeroSSL

如果你不确定要如何安装SSL凭证,或是在网站启用SSL功能,可寻求主机商帮忙。若你使用WordPress架站,可搭配我另一篇教学「在WordPress设定HTTPS,强制使用SSL安全加密协定教学」使用,或有助于你解决在网站加入HTTPS遇到的问题。

值得一试的三个理由:

  1. 提供网站免费SSL 线上工具,包含CSR 产生器

  2. 免下载或安装任何程式,可线上执行相关功能

  3. 使用Let's Encrypt 产生网站凭证,每三个月必须续用一次


已有 31 位网友参与,快来吐槽:

发表评论

公告

本站所有内容均来自网络,安全性未知。因个人使用本站介绍的资源造成的损失由使用者承担!