免费SSL证书COMODO PositiveSSL证书

免费COMODO PositiveSSL证书

COMODO的证书兼容性相比沃通之类的不知高到哪里去了。
签发后的证书OU字段显示为Hosted by HOSTING SERVICES, INC.
有洁癖的同学可以选择到http://www.80host.com/additional-services.html 购买,30元1年。

83.170.64.0 - 83.170.127.255
109.123.64.0 - 109.123.127.255
77.92.64.0 - 77.92.95.255
解析域名到以上IP段的任意IP地址然后到http://freessl.80host.com自行签发即可,签发完毕后解析回原IP。

需要注意的是请关闭whois保护或者是使用admin@xxx.xxx 之类的企业邮箱来确保能收到whois验证信息,务必保留好Private Key。

更新下教程吧;
1、先解析到任意一个没有签发过SSL证书的UK2 IP上面,然后到http://freessl.80host.com/ 提交 [color=Red]//如果已经签发过的IP会提示你的,修改成另外一个再提交。[/color]

20151022223218

2、提交后选择你的whois邮箱,此处没有[email]admin@xxx.com[/email] 等企业邮局的建议第一步之前先暂时关闭whois保护以免获取不到无法完成DV认证。

20151022223259

3、填写你的申请资料及输入CSR,此处任意填写,不影响证书签发,不会openssl命令的可以到https://csr.chinassl.net/generator-csr.html在线生成CSR及KEY,务必保存好KEY。

20151022223349

4、提交后获得订单号,请牢记订单号。

20151022223527

5、到你选择的whois邮箱查收来自COMODO的whois验证邮件,内含验证code,点击第一个箭头处访问URL,然后输入邮件内的code点击提交后关闭页面。

20151022223638

6、访问http://freessl.80host.com/cgi-bin/retrieve-certificate.pl 输入域名及订单号下载SSL证书。

20151022223742

20151022223804

8、解析域名到你自己的服务器IP并部署证书,这部分就需要用户自己根据自己的webserver来调整证书格式和部署了,另外注意火狐需要合并证书链,证书下载的包内已经全部包含了,自己合并即可。

20151022230244

20151022230259

20151022230304

[color=Red]注意事项:每次子域名只能提交一次。[/color]

分享到:
Comment (21)
Trackback (3)
  • ylx
    #2015/10/22 09:20

    订单申请后IP 可以改回来吗
    还是必须等签证下来 才能改
    一般多久下来

    • Mujj
      #2015/10/23 22:41

      你手速快就10分钟啊。

  • #2015/10/23 01:34

    免费的,不错啊

  • ers
    #2015/10/25 10:11

    https://letsencrypt.org 马上就要免费签证书了

    • Mujj
      #2015/10/27 20:40

      测试版要11月多了,正式开始估计到明年了吧。

  • #2015/10/31 21:39

    手机端和某些电脑端浏览器访问都不信任咋办
    手机Chrome,UC,360,小米自带
    电脑除了IE9.10是信任的,其他IE、360都不信任

    • Mujj
      #2015/11/01 15:13

      合并CA证书链即可。

      • 幻梦
        #2015/11/01 15:43

        我对SSL这方面不是很了解,请问能否给一份教程?或者粗略讲解下

    • #2015/12/05 15:55

      抓到幻梦一只

  • #2015/11/11 17:19

    收藏了

  • #2015/12/04 22:30

    PING的解析IP是段内,但它还是提示非段内,奇怪

    • Mujj
      #2015/12/27 23:10

      等待解析生效

      • #2015/12/27 23:12

        另外问一个问题,这个有效期是多久的?一年吗

  • oijo
    #2016/02/12 16:41

    感谢~~~NGinx用Other 类型吗?

    • Mujj
      #2016/02/13 03:46

      随便选什么类型,签发给的压缩包内的是x.509的格式,nginx可以直接用,IIS之类的要转的。

  • #2016/06/11 18:38

    您好,请问这个支持泛域名吗?

  • #2017/02/23 17:15

    感谢分享啊,有空试试。

  • #2017/08/15 20:51

    来看大佬了。 😀

Leave a Reply

昵称*

邮箱*

网址

0