万网域名证书查询(网站域名证书获取方法)

网站的SSL证书过期了,是去年在StartSSL签发的,现在他们家的名声不太好,已经不推荐使用他们的证书了,网上转了一圈,开始申请阿里云的免费证书,是

Symantec 免费DV , 然后三天了还在审核中,

万网域名证书查询(网站域名证书获取方法)

点击进入证书管理页,点击”申请证书”

万网域名证书查询(网站域名证书获取方法)

填完后会在证书列表看到订单号,像这样的,

万网域名证书查询(网站域名证书获取方法)

这样就进入了域名循环验证的阶段了,可以使用dig命令查看解析情况:

~ dig gg.cellmean.com txt; <<>> DiG 9.8.3-P1 <<>> gg.cellmean.com txt;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15990;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0;; QUESTION SECTION:;gg.cellmean.com.INTXT;; ANSWER SECTION:gg.cellmean.com.38INTXT"201703111219325rba89h2a0urq8d74vgh1l9hafkuzn1c6it5ohw298pit07xzc";; Query time: 637 msec;; SERVER: 114.114.114.114#53(114.114.114.114);; WHEN: Sat Mar 18 16:15:18 2017;; MSG SIZE  rcvd: 110

稍等片刻,大概10分钟到半个小时,验证完成了。

万网域名证书查询(网站域名证书获取方法)

然后把证书内容保存到 gg.cellmean.com.crt ,把私钥保存到 gg.cellmean.com.key 。

然后在nginx 里设置如下:

server {    listen 443 ssl;    server_name gg.cellmean.com ;    ssl_certificate /path/to/gg.cellmean.com.crt;    ssl_certificate_key /path/to/gg.cellmean.com.key;....

重启nginx ,新证书就生效了。比如 : https://gg.cellmean.com ,可以看到小绿锁和证书的信息了,哈哈。

万网域名证书查询(网站域名证书获取方法)

Nginx

(0)
小多多的头像小多多创始人

相关推荐

发表回复

登录后才能评论