备案 立即注册

相关文章

【滇企复工进行时】8455线路检测中心：未雨绸缪，危机之下必有机遇 倪光南推进国产操作系统：打破有鸡没蛋或有蛋没鸡 【站长故事】30岁seo老鸟走过的路：继续拼搏不敢松懈 良好习惯护航上网安全 A5图王：没有信心的站长看过来，让你恢复建站信心
帮助中心 >  行业资讯 >  网络安全 >  手把手教你申请一个免费的HTTPS数字证书

手把手教你申请一个免费的HTTPS数字证书

2025-10-16 14:37:14 395

场景设定：

  • 计划搭建一个个人博客网站

  • 免费证书

  • 网站尚未部署


一、选择证书类型

上面是常见的证书类型，对于我们的场景，应该选择DV证书，用来给我们自己的域名做认证。


二、选择CA厂商

Let's Encrypt是目前（2024年）市场份额第一的，甚至美国政府网站在也使用它，免费方便，支持自助申请。只是免费的证书有效期最多3个月，到期需要更新。它也提供了自动化的命令行工具来更新证书。
我们本次选择的就是Let's Encrypt。
三、申请

第一步：申请域名
申请证书之前，需要先有一个域名。一般的云厂商都可以代理申请，小编的域名就是在阿里云上申请的。下面我们以小编自己的域名：ticktechman.tech为例，介绍如何申请对应的证书。

第二步：安装certbot
certbot是Let's Encrypt提供的一个开源免费工具，基于命令行，在继续下面的步骤之前，需要先安装：
## macOSbrew install certbot
## ubuntusudo apt install -y certbot

第三步：执行cbot申请
在申请证书的过程中，cbot需要验证域名的所有权是否属于你，提供了三种方式：
在我们的场景中，网站还不存在，因此选择通过DNS-01的方式来验证域名归属权。执行下面的命令：
mkdir certbot && cd certbotmkdir config logs workcertbot certonly --manual --preferred-challenges dns -d ticktechman.tech --config-dir=${PWD}/config --work-dir=${PWD}/work --logs-dir=${PWD}/logs

执行到这里的时候，需要在DNS中增加TXT字段，字段名是固定的，字段值是临时生成的，需要手动添加。

第四步：添加DNS字段
这里以阿里云平台上添加DNS TXT字段为例介绍：
红框中前两项按照上图中填写，第三项【记录值】要输入上步中命令行输出的字段值。添加成功后，需要等待一段时间才能生效（建议等待2～3分钟）

第五步：继续申请
添加完DNS信息后，按【回车】键继续后面的申请操作

第六步：查看结果

申请成功后，在当前目录下会生成如下的目录和文件：

上面红框中的文件：

  • privkey.pem：pem格式的私钥文件；

  • fullchain.pem：pem格式的包含中间CA的证书链，用作公钥证书；

  • cert.pem：仅包含服务器证书，不含中间CA的证书；

  • chain.pem：仅包含中间CA的证书；


四、部署验证

我们使用nginx来验证上面证书的合法性，可以参考【你的第一个HTTPS网站（nginx版）】这篇文章先搭建一个nginx服务。

将申请好的两个文件:fullchain.pem和privkey.pem文件拷贝到nginx配置的目录，然后修改配置文件https.conf：
http {  server {      listen 443 ssl;      server_name localhost;
      ## 修改下面两项的目录，其它保持不变。      ssl_certificate     /path/to/fullchain.pem;      ssl_certificate_key /path/to/privkey.pem;
      ssl_protocols       TLSv1.2 TLSv1.3;      ssl_ciphers         HIGH:!aNULL:!MD5;
      root /Users/ticktech/usr/playground/nginx/www;      index index.html;
      location / {          try_files $uri $uri/ =404;      }  }
  server {      listen 80;      server_name localhost;
      return 301 https://$host$request_uri;  }}

然后重启或者重新加载nginx配置，可以使用下面的命令来验证证书合法性：

nginx -s reloadopenssl s_client -connect localhost:443 -servername localhost|grep 'Verify return code'

如果输出中包含"Verify return code: 0 (ok)"，则表示证书合法。


这种方法适合本地验证，不需要部署公网IP和服务器。


8455线路检测中心作为专业的云计算及网络安全服务商，提供多个品牌证书，包括CFCA国密SSL证书。8455线路检测中心将会为您提供免费的证书部署安装服务，7*24小时的人工技术服务让您免去证书安装的繁杂工作。欢迎了解选购。SSL证书 – https证书就选8455线路检测中心


提交成功！非常感谢您的反馈，我们会继续努力做到更好！

这条文档是否有帮助解决问题？

非常抱歉未能帮助到您。为了给您提供更好的服务，我们很需要您进一步的反馈信息：

在文档使用中是否遇到以下问题：

服务热线：
4006-75-4006(7*24小时在线)

总机直拨：
0871-63886388（工作日9:00-18:00）

域名投诉举报：
电话：4006-75-4006-8
邮箱：kefu@landui.com

Copyright © 2012 - 2026 LanDui.com. All RightsReserved.　8455线路检测中心 版权所有

  • 蓝队微信

  • 蓝队微博

全国域名注册 航帆网 IDC公司大全 九机网
XML 地图