终成博客 - ssl
type: channel
link: https://blog.zc.wiki/tag/ssl/
items: 给博客重新上锁
items: 记录一次ssl多域名证书配置

给博客重新上锁
type: item
date: 2023-11-16T02:36:00+08:00
description: 全面更换通配符证书，再也不用考虑不同的站点用不同的证书了。什么是SSL？安全套接字层(SSL)是一种网络协议，旨在保护不安全网络（例如互联网）上Web客户端和Web服务器之间的连接(我百度的)。直观来看，当网站部署ssl证书之后，浏览器中就会显示一把小锁，证明网站ssl证书有效。因为我平时会注册一些域名，也会给这些域名搭建一个单页之类的，基本上每个域名都会申请一下ssl证书，目前我用的是三家国内的大厂免费证书，腾讯云、阿里云和字节旗下的火山引擎，个人用户都可以申请20张免费的一年单域名证书。但是近期，看到了阿里云对免费证书服务策略做了调整，调整之后的证书有效期统一变更为3个月，如果需要用一年证书的，费用是68元。无独有偶，老牌服务商西部数码在月初也发布了公告，对于1元申请的域名型证书，签发后的证书有效期统一变更为3个月。开始推出12个月有效期替代产品，费用最低为38元/张/年起。据西部数码公告所说：随着Google推进90天证书步伐的加快，预计于2025年开始，所有SSL新证书的有效期都将调整为3个月，这一调整也推动着证书部署自动化的发展趋势即将到来。但是我个人是不怎么喜欢用3个月证书的，因为我算是小白，并不会去部署自动化续签证书，所以我一般都是直接申请一年期的单域名证书。但是目前来看，可能大厂会推进3个月证书的安排，并且对一年期免费证书实行付费策略(我猜的)，所以我打算申请一张一年期的通配符证书，既避免了同一个域名的子域名需要申请多张证书外，也不再需要使用3个月的证书。在今年3月就发了一篇关于申请通配符证书的文章，并且可以申请多域名通配符证书，但是同样只有3个月的时长，相比于单域名通配符证书是有优势的，但是因为是3个月需要续签，所以我还是放弃了。【51ssl涨价了，价格离谱，别看文章了】今天，在朋友的推荐下，花费了30元，买了一张一年的单域名通配符证书，这样博客的域名也有了一张通配符证书。

记录一次ssl多域名证书配置
type: item
date: 2023-03-31T02:35:00+08:00
description: SSL证书是遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。本文提到的证书申请网站的会员价格已经改变，因此本文仅供参考我有一个网站是部署在硅云的虚拟主机上面的，但是最近发现虚拟主机的问题，就是不支持不同网站部署不同的证书，所以导致如果在同一个主机上面部署了不同网站，并且使用了不同的域名，则需要多域名证书，这点也向硅云的工程师确认了。 我很多证书都是在腾讯云申请的免费单域名证书，一个账号最多申请20个，但是平时在服务器上面不会遇到需要多域名证书的情况，所以也没放在心上。但是今天突然想搞一下个人主页，网站也是部署在硅云上面的，这个时候问题来了，那个网站已经部署了ssl证书，如果在同一个主机上面部署，那么我的个人主页就必须放弃ssl证书；如果在不同的主机上面部署，那我需要重新买一台主机。这怎么行，我这种囊中羞涩的，吃饭都成问题，哪来钱去买主机，于是，我开始寻找可以白嫖的多域名证书。白嫖的找到了，不过我看了一下，有的需要服务器部署，不支持下载证书文件，所以放弃了这个想法。但是在我打算放弃的时候，我发现了一个支持多域名申请的网站，并且可以下载PEM和key文件，于是进去看了一下。 对于我们个人网站，只需要非商业的就行，我看到显示会员免费，甚至可以申请通配符证书，又去看了一下会员价格，这价格，深得我心。 就看这两个就行，后面的感觉用不到。这两个等级没有什么区别，唯一的区别就是19.9元的可以申请10张一年的双域名ssl证书，我看了一下，腾讯云的证书我申请已经满了，所以开了19.9元的，还能申请10张一年的证书（如果你的站点不是太多的话，就不需要买19.9的了，9.9的完全够用）。这里的会员价格是年费价格，并不是终身的。开通会员之后，我们就可以去申请证书了，直接在申请页面输入自己的多域名，顺便申请一下通配符（虽然用不到，但是先申请再说）。申请过程就不说了，跟平时申请证书是一样的操作，只不过它的CNAME记录解析生效需要一段时间。等到CNAME记录解析生效之后，我们就可以下载证书的PEM和key了，然后到虚拟主机上面绑定即可，最后，我们需要访问一下自己的网站，看一下证书是否生效以及证书的信息是否正确，最终效果如下： 至此，我们的多域名、通配符的证书申请、部署就完成了，记得将续期通知打开，在3个月到期之前会通知去续签一下。