步骤详解：为网站申请和配置StartSSL的SSL证书

StartSSL是早期提供免费SSL证书的第三方提供商。我们可以免费申请并更新需要HTTPS网站的用户。关于网站使用SSL证书主要是因为谷歌在指南中提到，如果网站使用SSL证书将有一定的排名优势，虽然百度和其他搜索引擎也宣布支持SSL证书索引，但到目前为止我们看到更多的用户或谷歌和其他海外搜索引擎。无论我们使用StartSSL免费证书还是付费证书，我们都看不到手册中的区别。对于只需要一个小锁标志的用户来说，这并不重要。事实上，免费也可以使用。如果我们过于纠结于免费和付费SSL的区别，我们仍然购买付费SSL，现在付费SSL也很便宜，例如，在Namecheap购买最便宜的只需3.99美元一年。现在SSL证书已经变得非常流行了，比如后面*要分享的Let'SEncrypt免费SSL已经开始公开测试，得到了大多数第三方浏览器和权威网站的认可。因此，如果我们的网站需要使用SSL证书来实现HTTPS网站格式，仍然有许多免费的SSL渠道可供选择。第一，StartSSL官网官网:https://www.startssl.com进入StartSSL官方网站后，如果我们是新用户，我们需要Sign-UP注册新账户。第二，默认情况下，新注册的StartSSL账户将根据IP地址选择国家。如果选择不正确，我们需要选择一个，然后输入电子邮件，点击激活验证码，并将激活验证码发送到我们的电子邮件。第二，默认情况下，新注册的StartSSL账户将根据IP地址选择国家。如果选择不正确，我们需要选择一个，然后输入电子邮件，点击激活验证码，并将激活验证码发送到我们的电子邮件中。在这里，我们输入验证码，然后点击Signup完成注册。StartSSL官方网站登录证将自动安装到浏览器中。我们不需要输入用户名和密码就可以登录StartSSL官方网站。您可以直接点击Authenticate登录StartSSL用户管理面板界面。第三，申请免费StartSSL证书的StartSSL商家并不完全提供免费SSL证书，也提供付费证书。毕竟，人们也想维持收支。如果我们将来有钱，我们也会购买付费SSL。1、选择免费SSL证书在后台面板我们可以看到很多付费SSL证书，具体的特殊性我不明白，这里找到上面的位置，看到免费证书是我们想找到的，点击HERE链接进入下一步，看看需要什么信息可以申请。2、这里选择SSL应用类型的WebServerSL/SSL应用类型TLSCertificate、ClientS/MIMeandauthenticationcertificate两种，一般我们选择第一种。3、验证域名所有权。当我们选择在网站上使用它时，我们必须验证所需的域名，否则我们会陷入混乱。点击上图所示"DomainValidation"域名验证。我们需要在这里使用域名，然后选择Domainvalidation选项。这里*只是为了测试StartSSL免费SSL证书的申请流程，也没有准备好在实际网站上使用，所以暂时使用laobuluo.com的二级域名之一是申请证书测试。在这里，我们选择一个可用的邮箱，然后点击SendverificationCode按钮发送电子邮件，然后输入收到的激活码，然后点击Validation按钮验证。这里需要注意的是，如果我们没有域名邮局，我们将自动检索WHOIS邮箱。如果我们有隐私保护，我们可以先取消它，然后在接收后打开隐私保护。我在这里用的是"webmaster@laobuluo.com"域名邮局，选择后接受验证。在此验证并申请域名激活验证后，我们可以继续申请免费SSL证书。4、我们最多可以填写申请免费域名SSL证书(1)的域名"laobuluo.com"StartSSL免费SSL只能支持5个子域名，如果需要多个域名，则需要购买付费服务。（2）填写CSR。如果我们阅读了以前的文章，如果我们使用VPS，我们在申请SSL证书时需要填写CSR。我们可以直接在VPS中生成这个CSR。复制代码代码如下：opensslreq-new-newkeyrsa:2048-nodes-keyoutlaobuluo.com.key-outlaobuluo.com.执行命令后，我们需要执行laobuluo.com.复制粘贴csr脚本即可。在这里，我们需要适应变化。如果我们使用虚拟主机、一键包和其他环境，CSR可能会自动生成，然后我们可以根据指定路径复制。如果我们没有使用VPS或者还没有准备好使用它，像*一样先申请，然后再使用，那么选择StartSSL自己的PKI系统生成CSR。在这里，我们输入10位以上的密码，让系统自动为我们生成CSR。在这里，我们必须记住密码。据估计，我们在获得SSL时需要使用它。我们必须保存这个密钥，下载或复制到本地保存，以后我们必须使用它，或者我们该怎么办？保存后点击SUBMIT提交。到目前为止，我们已经完成了StartSSL免费SSL证书的申请，但我们不需要等待审核电子邮件立即发送，我们可以下载证书使用网站。PS：这个时间过程可能是十分钟或几个小时，我们只能等待。第四，StartSSL免费SSL证书的下载和使用记得以前需要十分钟甚至几个小时才能下载和使用，现在似乎可以立即使用，官方效率似乎提高了很多。我们可以看到，StartSSL证书的背景仍然相对清晰。我们不需要使用一般工具。如果后面的*需要在实际使用中使用和补充。我们在这里需要做的就是下载证书。默认为免费一年，到期前可续约，也可免费续约。在这里，我们可以看到下载的SSL证书压缩包比较清楚。根据我们网站的环境，然后用各自压缩包中的SSL证书文件部署到网站上。以Nginx下的WordPress为例，我将讨论一个小问题。按照StartSSL的文档一步一步来。但是，我直接选择了https://startssl.com设置Certificates「CertificateSigningRequest(CSR)」>「GeneratedbyPKIsystem」，因为在线生成证书必须输入密码，因此，导致以下问题（上传您在服务器上生成的证书可能不会遇到此问题）：Nginx每次启动/重启时都会提示:Stopingnginx…EnterPEMpassphrase:根据网上的回答：这种情况可能是在设置私钥key时将密码设置写入key文件，导致Nginx/Apache等系列服务器在启动时要求EnterPEMpassphrase。我们需要做的是剥离这个密码，使用以下OpenSL命令生成server.key.unsecure文件：复制代码代码如下：opensslrsa-inserver.key-outserver.key.unsecureopensslrsa-inserver.key-outserver.key.unsecure，然后修改nginx.在conf配置文件中：复制代码如下：ssl_certificate_key/etc/nginx/certs/server.key.unsecure;ssl_certificate_key/etc/nginx/certs/server.key.unsecure;重新加载Nginx配置文件即可看到效果。第五，StartSSL免费SSL证书申请总结通过上述步骤申请StartSSL免费SSL证书的过程相对简单，至少比以前的旧版本界面小边也申请，当时需要几个小时等待激活电子邮件和申请打开确认。第五，StartSSL免费SSL证书申请总结通过上述步骤申请StartSSL免费SSL证书的过程相对简单，至少比旧版本界面小边也申请，当时需要几个小时等待激活电子邮件和申请打开确认。如果不记录上述步骤，问题通常可以在十分钟内解决。如果我们是一个简单的网站用途，而不是商业用途，StartSSL免费SSL证书就足够了，至少我们还没有听说免费或付费有多大的区别。如果需要在网站上使用免费SSL证书，申请StartSSL证书也是非凡的。