本站之前一直使用的是Let’s Encrypt
证书,几十天就要重新申请太麻烦。
最后选择了AlphaSSL泛域名证书,一年 29.99 块钱,也不算贵,胜在不用隔三差五去更新证书了。一年有效期。还支持泛域名
格式:*.lb5.net
或者*.xx.lb5.net
AlpahSSL 证书申请流程概要
♾️ text 代码: 确认拥有该域名的解析权或者 "admin@域名" 能够接收邮件
|
V
生成该域名的 CSR, 并保存好私钥
|
V
检查域名的 MX 解析, 并确认使用 8.8.8.8 能过获得正确解析记录
检查域名的 CAA 解析, 添加 0 issuewild "globalsign.com" 记录或暂停所有CAA解析
检查域名的 CNAME 解析, 如果有则暂停解析
/ \
内置API模式 / \
(无需邮箱,强烈推荐) / \ 自己使用 "admin@域名" 邮箱接收确认邮件
♾️ text 代码: / \
/ \
- 将域名的 MX 记录解析到内置API \
"api.libmk.com" 权重 10 1. 提交 CSR 并等待邮件到达
等待解析生效并且稳定 2. 按邮件提示确认申请 - 提交 CSR 并等待2分钟 3. 等待证书内容邮件到达
- 【可选】使用 "MAIL" 控制命令 或者使用 "VIEW" 获取已补全证书链的证书内容
确认邮件并返回成功提示 - 【可选】操作成功完成后即可改回解析
- 使用 "VIEW" 获取已补全证书链的证书内容
介绍
这是我第三次使用 AlphaSSL
证书,接下来是使用申请步骤和流程(教程更新时间:2023/05/17)
直接使用官网内置API邮箱申请,无需准备admin
#邮箱
教程开始
打开网址:AlphaSSL 泛域名证书一键申请
- 输入需要开通的域名格式为:
*.lb5.net
或*.xx.lb5.net
![CSR申请](https://lb5-1318274915.cos.ap-shanghai.myqcloud.com//up/img/csr_2023-05-17_14-45-51.jpg?sign=q-sign-algorithm%3Dsha1%26q-ak%3DAKIDYEtIenIh2OgroaBbnlidSDpMjrnvthMo%26q-sign-time%3D1722070105%3B1722070765%26q-key-time%3D1722070105%3B1722070765%26q-header-list%3Dhost%26q-url-param-list%3D%26q-signature%3D3487ad66ff3af65e329fc3d1d5f7b6b2c7a1a71e&)
- 选择邮件接收。我这里默认内置API邮箱,方便快捷。内置邮箱需要设置一个mx解析
设置解析示例: MX(解析类型) 10(权重) @(主机名) api.libmk.com(目标值)
♾️ php 代码:*.abc.com --> MX 10 @ api.libmk.com
*.sub.abc.com --> MX 10 sub api.libmk.com
设置好后,点击验证。提示成功即可!
- 购买token。29.99元一个,有效期一年!!购买地址:token购买地址
![token购买地址](https://lb5-1318274915.cos.ap-shanghai.myqcloud.com//up/img/Snipaste_2023-05-17_14-47-42.jpg?sign=q-sign-algorithm%3Dsha1%26q-ak%3DAKIDYEtIenIh2OgroaBbnlidSDpMjrnvthMo%26q-sign-time%3D1722070105%3B1722070765%26q-key-time%3D1722070105%3B1722070765%26q-header-list%3Dhost%26q-url-param-list%3D%26q-signature%3Db17b96cd6e684bc801eb1912a44c9cd8ef8482bf&)
- 提交token申请证书
![提交](https://lb5-1318274915.cos.ap-shanghai.myqcloud.com//up/img/Snipaste_2023-05-17_14-48-14.jpg?sign=q-sign-algorithm%3Dsha1%26q-ak%3DAKIDYEtIenIh2OgroaBbnlidSDpMjrnvthMo%26q-sign-time%3D1722070105%3B1722070765%26q-key-time%3D1722070105%3B1722070765%26q-header-list%3Dhost%26q-url-param-list%3D%26q-signature%3D4270ed439d774941ff88b1604293dde30d6dbf94&)
- 获取签发证书内容,点击后,等待2分钟倒计时即可
![获取](https://lb5-1318274915.cos.ap-shanghai.myqcloud.com//up/img/Snipaste_2023-05-17_14-51-17.jpg?sign=q-sign-algorithm%3Dsha1%26q-ak%3DAKIDYEtIenIh2OgroaBbnlidSDpMjrnvthMo%26q-sign-time%3D1722070105%3B1722070765%26q-key-time%3D1722070105%3B1722070765%26q-header-list%3Dhost%26q-url-param-list%3D%26q-signature%3De0fe8fd4c9f1268862f65b196021a2b8e012853b&)
- 下载证书
![下载](https://lb5-1318274915.cos.ap-shanghai.myqcloud.com//up/img/Snipaste_2023-05-17_14-52-33.jpg?sign=q-sign-algorithm%3Dsha1%26q-ak%3DAKIDYEtIenIh2OgroaBbnlidSDpMjrnvthMo%26q-sign-time%3D1722070105%3B1722070765%26q-key-time%3D1722070105%3B1722070765%26q-header-list%3Dhost%26q-url-param-list%3D%26q-signature%3Db9c4eec24aaad747afb1a1c954c9c861d1cf1bdb&)
最终效果
![一年时间](https://lb5-1318274915.cos.ap-shanghai.myqcloud.com//up/img/Snipaste_2023-05-17_14-57-42.jpg?sign=q-sign-algorithm%3Dsha1%26q-ak%3DAKIDYEtIenIh2OgroaBbnlidSDpMjrnvthMo%26q-sign-time%3D1722070105%3B1722070765%26q-key-time%3D1722070105%3B1722070765%26q-header-list%3Dhost%26q-url-param-list%3D%26q-signature%3Dfe730296facc2f2902df07ba9ebb145aa4acb249&)