配置AlphaSSL泛域名证书图文详细教程

本站之前一直使用的是Let’s Encrypt证书,几十天就要重新申请太麻烦。

最后选择了AlphaSSL泛域名证书，一年 29.99 块钱，也不算贵，胜在不用隔三差五去更新证书了。一年有效期。还支持泛域名
格式：*.lb5.net或者*.xx.lb5.net

AlpahSSL 证书申请流程概要

      确认拥有该域名的解析权或者 "admin@域名" 能够接收邮件
                       |
                       V
             生成该域名的 CSR, 并保存好私钥
                       |
                       V
      检查域名的 MX 解析, 并确认使用 8.8.8.8 能过获得正确解析记录
      检查域名的 CAA 解析, 添加 0 issuewild "globalsign.com" 记录或暂停所有CAA解析
      检查域名的 CNAME 解析, 如果有则暂停解析
                 /               \
内置API模式      /                 \

(无需邮箱,强烈推荐) / \ 自己使用 "admin@域名" 邮箱接收确认邮件

             /                      \
            /                        \

1. 将域名的 MX 记录解析到内置API \
   "api.libmk.com" 权重 10 1. 提交 CSR 并等待邮件到达
   等待解析生效并且稳定 2. 按邮件提示确认申请
2. 提交 CSR 并等待2分钟 3. 等待证书内容邮件到达
3. 【可选】使用 "MAIL" 控制命令 或者使用 "VIEW" 获取已补全证书链的证书内容
   确认邮件并返回成功提示
4. 【可选】操作成功完成后即可改回解析
5. 使用 "VIEW" 获取已补全证书链的证书内容

介绍

这是我第三次使用 AlphaSSL 证书，接下来是使用申请步骤和流程(教程更新时间：2023/05/17)

直接使用官网内置API邮箱申请，无需准备admin#邮箱

教程开始

打开网址：AlphaSSL 泛域名证书一键申请

1. 输入需要开通的域名格式为:*.lb5.net或*.xx.lb5.net

2. 选择邮件接收。我这里默认内置API邮箱，方便快捷。内置邮箱需要设置一个mx解析

设置解析示例: MX(解析类型) 10(权重) @(主机名) api.libmk.com(目标值)

*.abc.com --> MX 10 @ api.libmk.com
*.sub.abc.com --> MX 10 sub api.libmk.com

设置好后，点击验证。提示成功即可!

3. 购买token。29.99元一个，有效期一年！！购买地址：token购买地址

4. 提交token申请证书

5. 获取签发证书内容，点击后，等待2分钟倒计时即可

6. 下载证书

最终效果