網站域名證書（申請一年期限的AlphaSSL泛域名證書）

陌濤一開始用的是騰訊雲的TrustAsia 域名型SSL證書(DV)(1年)，但是子域名比較多，所以放棄。轉而使用時長為3個月的Let's Encrypt。還可以通過寶塔自動續簽，體驗良好。不過這玩意有個缺點，就是你在CDN中的SSL證書要要兩個月一換。看到很多站點都用的是AlphaSSL換泛域名證書，但是發現很多免費接口不能用瞭，不過我們通過萌咖大佬的API接口還是可以申請，成本僅24.99元(接口TOKEN)1、申請賬號打開萌咖 雜貨店申請一個賬號。網址如下：網址：https://shop.moeclub.org2、準備1）友好的域名郵箱([email protected])如果你的站點是www.example.com，那麼郵箱需要[email protected]，比如：[email protected]）不友好的郵件服務商將會提示 "MX Record Not Allow."3）刪除 CAA 記錄, 否則可能會無法成功簽發證書. (必須)比如dnspod，如果有CAA記錄，必須先刪除。4）暫停解析 CNAME 記錄, 否則可能會無法收到證書確認郵件. (必須)註意：如果沒有域名郵箱,可用臨時郵箱內置API郵箱 (推薦)公開的臨時郵箱平臺內置API郵箱使用方法把 MX 記錄解析至 api.moeclub.org 權重 10（也可不必解析到這條鏈接）隻保留這一條 MX 記錄等待 MX 記錄生效解析到臨時郵箱的方法個人不是很建議，有漏過郵件的可能性。配置好郵箱後請務必要先使用國內外郵箱測試是否可以正常接收郵件3、準備CSR,並保存匹配的私鑰1）CSR在線工具：https://www.chinassl.net/ssltools/generator-csr.html2）按提示填寫好後點擊生成按鈕3）生成完畢後有一個CSR文件和一個私鑰文件，註意要下載保存好4、購買AlphaSSL Apply Token登錄萌咖 雜貨店點擊購買，如圖：購買後在產品服務中找到token，復制保存備用。5、申請證書1）申請地址：https://api.moeclub.org/SSL2）填入準備的CSR和Apply Token信息3）點擊 "Get AlphaSSL!"即可申請成功。6、確認郵件1）申請之後，會給你的[email protected]發送一份驗證的郵件，打開之後點擊 驗證。註：我的這個沒格式瞭，鏈接在 If the link isn’t clickable, copy and paste the entire URL into your browser address bar. 到 Only if you approve the application will the SSL Certificate be issued. 之間！！！2）驗證成功，如圖：3）驗證完成，證書郵件即會發送到你的郵箱。7、安裝證書1）既然證書已經簽發，那麼就開始安裝證書，因為陌濤用的是寶塔，所以你隻要把得到的密鑰和證書復制進去即可。密鑰key：就是把剛剛在線CSR在線工具生成的key填入這裡。證書：郵箱裡發送過來的證書，粘貼到這裡，然後把csr粘貼到申請的證書下面。2）可選的證書鏈可以不設置，保存後，我們即可看到效果，如圖：8、最後1）證書申請以及安裝成功後，如果你有使用cdn之類的cname解析，都可以恢復原狀瞭。2）確認鏈接有效期 30 天3）由於與郵箱鏈接的不確定性, 郵箱可能在1秒或1個星期內才會收到確認郵件.請耐心等待（實測是秒收到郵件）4）[email protected]這個頂級域名郵箱一定要設置好，不然收不到郵件。5）apply token是要花錢的，24.99元，介意的不用去折騰瞭。