Namecheap免费申请Comodo SSL证书替换Symantec SSL申请过程(图文)

老左个人一直还是比较喜欢Namecheap商家的，无论是当前很多域名注册商很少促销活动，每年无论是黑色星期五、网络礼拜一，还有几次公益活动节日也都有推出域名注册和转入优惠。昨天晚上我相信很多朋友跟老左一样（如果有注册过NC账户）都收到来自Namecheap商家的活动，这次活动影响力还是比较大的，如果我们网站需要用到SSL证书的可以免费申请Comodo SSL证书（原来是付费的）。

这次活动还是针对前几天我们很多朋友都有看到的，Chrome将陆续不支持Symantec SSL证书，无论我们是付费申请到的Symantec相关证书，还是免费申请的（6个免费SSL证书申请 节省成本配置网站HTTPS加密网址），正好是一个免费替换证书的机会，至少可以免费申请1年。

第一、申请免费Comodo SSL证书准备

1、申请免费Comodo SSL证书的域名当前需要已经在使用Symantec SSL证书，如果没有用SSL证书的是申请不到的。

2、如果我们原证书是Symantec, RapidSSL, Geotrust 、Thawte SSL系列相关的都可以申请。

3、我们好歹也需要一个Namecheap账户，要不我们也无法申请。

第二、免费Comodo SSL证书申请过程

1、申请地址入口

申请地址：https://www.namecheap.com/symantec-replace/

2、提交域名申请

这里需要提交我们申请的域名，我们需要确定当前域名SSL可用且是Symantec, RapidSSL, Geotrust 、Thawte SSL证书之一才可以免费申请替换。

如果我们当前域名证书符合条件，才能检测看到上图提示可以申请，首年免费，次年续约9美元，也不是很贵。没有问题就点击Activate free SSL。

3、申请设置SSL证书

A - 设置CSR

这里需要设置CSR，可以参考这里：https://www.namecheap.com/support/knowledgebase/article.aspx/9446/0/apache-opensslmodsslnginx。执行脚本然后生成CSR。

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

根据提示设置选项最后生成后复制到文本框中继续。这里有一个技巧问题，有些信息可以随便回车或者乱写，但是"Common Name"这一项我们不能乱写，只能写我们申请的域名，要不生成出来的CSR会提示错误。

B - 验证域名所有权

这里应该是要 验证所有权，我选择DNS选项，然后继续。

C -完善个人信息

需要填写证书信息，不过大部分都可选optional那就不写了呗，找需要填写的，最后填写邮箱用来接收信息的。最后，我们看看域名有没有错，点击提交。

第三、Namecheap免费Comodo SSL证书验证所有权

1、神奇的事情

原本老左是进来看看如何验证域名所有权的，因为之前还没有验证，但是我看到上图，不是说1年的吗，第二年收费的，但是怎么是3年，那不管了，我们只能笑纳。

2、验证域名所有权

我们到当前SSL证书状态里找到"DCV Methods in Use"，然后根据告知的信息，我是用DNS解析的方式验证，这里我们根据实际的设置进行解析验证。

CNAME别名解析我们应该都会吧？解析完毕之后，我们就等待吧，等待审批下来，我们再去部署站点使用这个Comodo SSL证书。提交完毕之后，如果嫌等待的时间长，就找在线客服快速通过，他们客服真不错。

第四、Namecheap部署、配置SSL证书

配置证书简单，将我们下载下来的文件，尤其是.ca-bundle后缀的文件复制里面脚本，然后丢到.crt最下面，不要有空行。同时，还记得我们开始生产的.key文件没有，只要这两个文件就行，替换我们证书里的.key和.crt就可以。

替换完毕之后，我们重启apache或者重启nginx，这个根据我们自己配置的环境。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!