Rat's

免费申请一年期限的AlphaSSL泛域名证书
说明:目前基本上找不到免费的泛域名SSL证书申请渠道了,除了3个月的Let’s Encrypt,不过时长有点短,这...
扫描右侧二维码阅读全文
27
2019/08

免费申请一年期限的AlphaSSL泛域名证书

说明:目前基本上找不到免费的泛域名SSL证书申请渠道了,除了3个月的Let’s Encrypt,不过时长有点短,这里萌咖大佬就写了个AlphaSSL泛域名证书申请接口,申请后的证书有效时长为1年,可以给主域名及任意一个子域名使用,这里就说下申请方法,有需求就上。

更新

【2019.8.28】
签发已支持ECC加密,新增15个码子。

【2019.8.30】
更新辅助签发,使签发更方便,方法可看文章后面,新增15个码子。

签发码

提示:为了防止滥用,所以签发是需要签发码的,这里会免费提供签发码,也会经常随机更新新的码。

AlphaSSL Apply Token如下:

C28E6F5C6414C2EF2B731FC765FCB0D2
ABB11118CA1E5584A387F4AAD10CD6BA
C1ACB129AD40D9915895E21602C3AD3F
8A44E022B7AF6BDDD688A1E4A37A9C35
496D79B5E89AFB4CC14D55E0826C1F1D
A3BFD28A87639ED52CD903B61EFCCBC4
9984DDBE84CD01D3D6F447361D57726F
E35AC4ABDDB9BC1AAF3D21F30BCE7A0F
22DCDC835A020970DC58AF61D3A0713E
BC9A2EEECB42305482C55EB9400E891F
5EE524D551A86E0D7A4AA3BE447CF2A9
C3347E2CB91C5E6E3E298F326E58FBF1
5F3A4B7E725EEE103EDD4B7C56100B27
23468A884F0B120E7200E3F53D203F85
72669CC1A0A3C105FB8A0C5A38E50F51
0E856D0395240AC0E51D8EA34C53B675
642B5CF4D03799F1F9411B397EF3EFFB
524381747C1AA9C8070DD9B8945E9191
60B188731D6585B632863C7A0B063316
90F60A98CBF234B83CB17778A9D5152A

#8.28新增
E63051E08DFC90EF328CFD2E3CFEE352
58903EA7ED2A5ADD28CAE8E0365EB555
3000D5188A8F60C289DAB55D96E5F852
0D47B08A6862F4C5BD7FE2A2E468F2FB
72227B8177CA7642E3876438FBC32089
9C7EAC0474B4A9A74891BC77CA026F6E
511A973559A58AD61C6A4745748445CB
EB6CDD1A5133E50AE093DE46240888BE
7BB176EE0FBD73ED8CBFBD5584AB4B86
9EF47C94C94B52B56269BF818146B1D3
9000E8CC67C1EE1425037EB8DF9D881D
1BFA3809F85B7B3BEEAE36D211D720D8
E11F334AD22EF21448BA7D16C75C1B01
4856D5D1C575560BC2F48F299CA85B2E
9844378A0A7BF991605FB3EF64FBCB97

#8.30新增
C02C39B5DC66E291B9D58B1EBAA52B7E
654C5E7E480B39D677CAA260F440E821
A917F8F72A3E525912AD0AE2F90C5888
1ACEE80193B2A781EF7B30AF1F49468A
0BCF0A7B75B7170AA3380EBB218AC057
6ABC7AD16BB37AB7123E3F1CCAB099BC
0539F82ED413D8CA992FC0FB6BE5DCF0
78B081B742452FAF1FDFF1F437A478F2
419AF3543ADAFE7A0AB0008305753517
E3820037BFEBD7235AD024735CB04A8F
CB4F697A35532CB5110E7D5465F7A84E
F6795570B905BDF33A53BF3A0791A4D0
0E40138BB06D09CBDDAD369AA3B33827
A0F2A5139B865CAF77190BD1F90370AD
746B26AD507C8629678651FF920358A1

#9.2新增
BFAF974C6C84DAD26820E60ECE856898
6DD19D980D4DA866B0CD29D2CB28B57B
0A94361D1A7EEB97F4296A0F540FD41B
5055342AF24BF358BA31965CEB40887D
3E9CB566797BED19275BBC7B161E55B9
4A6BC26735D1C5E006D566166DB3DDE2
2D8E670E72E46E03659E5DF1067E37A7
2B2532ADB83A8BE913047D6355BE985C
90CBF554697F2D8C02901F34A230C275
A9CA87C6E7030ED9D8ABE326DDE1C731

#9.8新增
9CEED5E7DB4314AF5F44B2C96E9D8403
019C64BDAE42358EA0D85A01C161495B
9321EE54F13D4972FF71A56A8E8ACFEB
2775BE2AFF1EB5FB9A43BCFC79F7B2EF
4CDC3229842B6ADD57A52472F9EBDB47

#9.12新增
395E7A25D2174BC54E78FE6B39A530E1
5A8BEEE64ADA90A409222529A50002AD
1175C17FBDB41C2EA0272EF5C90D8D68
A7EA214772692573BC250B7341696D9E
EDD711560BA1BFBDEF590B3A6B870E54
C1F2E11AC4F97AF8DEBAF9232419E158
E128DEB5DD3E966F5D13AB8946EAFF2B
97DBC3A39D815121298D2E5CF574A772

#9.19新增
F5037751FBC4010BB30D1E48CBA8AAA6
19B0B8D00CAA6C294BF59557BBA3B334
A1D133A5E13F98487BE2FE1D3F0030B7
7250E618171B6B2F0A32586C9BCADD81
087073A6EF3ED8CC4FCB826093DC1F74
8A506894078128CA153764134FBA28C0
29A697554EB8880B7B64469C68446F1D
2109CE10BDEF3FEA4BF1F85C10E9262B
28619C487681530FAC7DD76A3B3FD4AA
ED94DDCC35F3F7D9A2D64AC31EF75878

注意

  • 签发出来的证书,有效期均为1年。
  • 签发无邮件重发功能,请确保能够收到邮件。(接收邮件延迟可能很大)
  • 由于腾讯邮箱服务大概率接受不到邮件,暂时禁止MX记录解析腾讯的域名。

准备

  • 一个域名
  • 一个邮箱,该邮箱格式必须为admin开头的域名邮箱,比如admin@omain.com
  • 一个域名csr文件

1、邮箱获取
域名邮箱的话,主要是用来验证邮件及证书的,这里提供2种获取方法:

1、使用Yandex免费域名邮箱,官方地址:https://connect.yandex.com
2、借用临时邮箱就可以了,不过要是申请的主域名有在建站的话,可能需要你关站几分钟了。

这里拿萌咖的临时邮箱为例,地址:http://shared.readmail.net/,首先在你域名的DNS商解析一个记录:

#以下2种解析任选其一
1、解析你主域名的A记录到207.46.149.80
2、解析你主域名的CNAME记录到shared.readmail.net

等待生效后你就可以打开你的主域名了,然后在右上角设置一个admin的前缀即可。

2、CSR文件获取
获取方法很简单,直接百度/谷歌搜索CSR文件在线生成,你会看到很多这种网站,生成的时候建议选RSA加密,域名格式为*.moerats.com

这里的话就推荐直接使用openssl命令行获取CSR文件,使用SSH登录服务器,输入命令:

#RSA加密
domain="moerats.com"
openssl req -new -newkey rsa:2048 -nodes -out ${domain}.csr -keyout${domain}_key.pem -subj "/C=CN/ST=00/L=/O=/CN=*.${domain}"

#ECC加密
domain="moerats.com"
openssl ecparam -name prime256v1 -genkey -out ${domain}_key.pem
openssl req -new -key ${domain}_key.pem -out ${domain}.csr -subj "/C=CN/ST=00/L=/O=/CN=*.${domain}"

将域名修改为自己的再运行,加密方式任选其一。

然后查看CSR文件:

cat ${domain}.csr

接下来复制信息,后面会用到。

获取证书

申请地址:https://api.moeclub.org/SSL,直接点击会404,需要先复制域名地址,然后粘贴到浏览器地址打开。

打开后粘贴CSR文件信息和Token码,然后等待验证邮件及接收证书即可。

最后补全下证书链,将以下内容粘贴至证书文件的最后面。

-----BEGIN CERTIFICATE-----
MIIETTCCAzWgAwIBAgILBAAAAAABRE7wNjEwDQYJKoZIhvcNAQELBQAwVzELMAkG
A1UEBhMCQkUxGTAXBgNVBAoTEEdsb2JhbFNpZ24gbnYtc2ExEDAOBgNVBAsTB1Jv
b3QgQ0ExGzAZBgNVBAMTEkdsb2JhbFNpZ24gUm9vdCBDQTAeFw0xNDAyMjAxMDAw
MDBaFw0yNDAyMjAxMDAwMDBaMEwxCzAJBgNVBAYTAkJFMRkwFwYDVQQKExBHbG9i
YWxTaWduIG52LXNhMSIwIAYDVQQDExlBbHBoYVNTTCBDQSAtIFNIQTI1NiAtIEcy
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2gHs5OxzYPt+j2q3xhfj
kmQy1KwA2aIPue3ua4qGypJn2XTXXUcCPI9A1p5tFM3D2ik5pw8FCmiiZhoexLKL
dljlq10dj0CzOYvvHoN9ItDjqQAu7FPPYhmFRChMwCfLew7sEGQAEKQFzKByvkFs
MVtI5LHsuSPrVU3QfWJKpbSlpFmFxSWRpv6mCZ8GEG2PgQxkQF5zAJrgLmWYVBAA
cJjI4e00X9icxw3A1iNZRfz+VXqG7pRgIvGu0eZVRvaZxRsIdF+ssGSEj4k4HKGn
kCFPAm694GFn1PhChw8K98kEbSqpL+9Cpd/do1PbmB6B+Zpye1reTz5/olig4het
ZwIDAQABo4IBIzCCAR8wDgYDVR0PAQH/BAQDAgEGMBIGA1UdEwEB/wQIMAYBAf8C
AQAwHQYDVR0OBBYEFPXN1TwIUPlqTzq3l9pWg+Zp0mj3MEUGA1UdIAQ+MDwwOgYE
VR0gADAyMDAGCCsGAQUFBwIBFiRodHRwczovL3d3dy5hbHBoYXNzbC5jb20vcmVw
b3NpdG9yeS8wMwYDVR0fBCwwKjAooCagJIYiaHR0cDovL2NybC5nbG9iYWxzaWdu
Lm5ldC9yb290LmNybDA9BggrBgEFBQcBAQQxMC8wLQYIKwYBBQUHMAGGIWh0dHA6
Ly9vY3NwLmdsb2JhbHNpZ24uY29tL3Jvb3RyMTAfBgNVHSMEGDAWgBRge2YaRQ2X
yolQL30EzTSo//z9SzANBgkqhkiG9w0BAQsFAAOCAQEAYEBoFkfnFo3bXKFWKsv0
XJuwHqJL9csCP/gLofKnQtS3TOvjZoDzJUN4LhsXVgdSGMvRqOzm+3M+pGKMgLTS
xRJzo9P6Aji+Yz2EuJnB8br3n8NA0VgYU8Fi3a8YQn80TsVD1XGwMADH45CuP1eG
l87qDBKOInDjZqdUfy4oy9RU0LMeYmcI+Sfhy+NmuCQbiWqJRGXy2UzSWByMTsCV
odTvZy84IOgu/5ZR8LrYPZJwR2UcnnNytGAMXOLRc3bgr07i5TelRS+KIz6HxzDm
MTh89N1SyvNTBCVXVmaU6Avu5gMUTu79bZRknl7OedSyps9AsUSoPocZXun4IRZZ
Uw==
-----END CERTIFICATE-----

然后就可以自行为该域名及所有子域名配置SSL证书了。

辅助签发

提示:辅助签发不怎么会的,建议用上面的签发方法。

1、辅助生成CSR
CSR生成地址: https://api.moeclub.org/SSL/CSR,打开后输入域名即可生成CSRKEY,记得保存。

2、辅助签发及确认邮件
如果没有“admin@域名”的邮箱,或者MX记录被禁止,可以使用

1、可以暂时把MX记录解析至api.moeclub.org,权重随意,比如:10。
2、使用接口查询MX记录是否生效(将google.com替换为自己的域名):https://api.moeclub.org/DNS?server=8.8.8.8&type=MX&domain=google.com
3、等待生效
4、进入https://api.moeclub.org/SSL,在填CSR的框框内填上"MAIL"(不包括引号),Token填你申请时的Token即可。

然后按照提示即可辅助帮助确认邮件,最后完成后即可更改解析。

3、辅助获取证书
如果没有“admin@域名”的邮箱。

进入https://api.moeclub.org/SSL,在填CSR的框框内填上"VIEW"(不包括引号),Token填你申请时的Token即可查询到自己申请的证书。

最后如果公布的码都被用了,你也需要,可以前往萌咖杂货店购买Token,地址→传送门,然后按照本文方法申请即可。

Vultr注册就送$50,可开日本/新加坡等机房,【点击注册】。
最后修改:2019 年 09 月 19 日 09 : 06 PM

发表评论

33 条评论

  1. 文海如
    该评论仅登录用户及评论双方可见
    1. Rat's
      @文海如

      9点左右发10个,到时候记得拿。

  2. 范明明

    我的域名证书就是AlphaSSL家的,感觉还是很好用的。淘宝类似的证书都要500元以上。
    有子域的话用这一个证书部署一下也不是很麻烦。起码是一年一签,不清楚现在是否还能申请的上。我申请的通道目前是已经close的。

    1. Rat's
      @范明明

      对啊,几分钟就申请了,可以用一年,子域名都可以用,还是很方便的

  3. Bruce

    觉得还是Let’s Encrypt自动续签方便!~

    1. Rat's
      @Bruce

      这个就看情况了,域名多的就适合泛域名

  4. 殆己

    看见这么麻烦,我还是选择Let’s Encrypt。

    1. Rat's
      @殆己

      不麻烦,你试过就知道了,加上等邮件,5分钟搞定

  5. luma

    问下 rat 大佬,写文章的时候都是用mark down吗?如果插入图片时候会不会难用呀

    1. Rat's
      @luma

      不会,我用的原生编辑器,直接插入就好了

      1. luma
        @Rat's

        默认上传到本地吗?还是大佬有用什么云存储插件呢 ?刚打算试用Typecho,本地用Typora编写md,如果直接在云端修改或者写md会不会不方便呢?

        1. Rat's
          @luma

          我都是通过ftp上传到服务器,然后引用根目录固定地址就行了,直接用ty原生编辑器吧,搞那么麻烦干啥

  6. wu先生

    收藏备用。

  7. bingo

    大佬有时间看看这个:https://github.com/huginn/huginn

  8. laoxong

    PY大法好,直接找大佬PY了个,但是现在还没收到验证邮件,之前申请的的6天才发过来,不知道这次要多久。

    1. Rat's
      @laoxong

      这么慢?基本上都是很快就收到了。

      1. laoxong
        @Rat's

        可能我脸黑

      2. zxk
        @Rat's

        ssl是根据whois的邮箱发证书的,域名开了隐私保护是收不到的

  9. 梦随乡兮
    该评论仅登录用户及评论双方可见
    1. Rat's
      @梦随乡兮

      之前好像看到一个,不过忘了叫啥了。

      1. 梦随乡兮
        @Rat's

        有朝一日想起来了告诉我鸭,感谢感谢!

  10. 逗比

    没有了,大佬,求私发一个。谢谢。admin@db.ci

    1. Rat's
      @逗比

      过2天再更新几十个吧

  11. 贫小子

    安装上ssl证书,不显示小锁的图标,还是出现感叹号,奇怪的很

    1. Rat's
      @贫小子

      把页面的全部http资源改成https就有绿锁了。

  12. theo

    第二条已用,谢谢大佬!

  13. zxk

    出现错误 Error! Invalid [Domain]. 请问下是不支持泛域名吗?

    1. Rat's
      @zxk

      CSR文件加密用的什么方式,目前只支持RSA和DSA

      1. 欧文斯
        @Rat's

        ECC加密

      2. zxk
        @Rat's

        谢谢,我用了ecc加密,私钥更短的

        1. Rat's
          @zxk

          ecc的话,api那边好像不会通过的。

  14. Mikusa

    https://api.moeclub.org/SSL 404了…

    1. Rat's
      @Mikusa

      不能直接页面跳转,可以复制域名地址,然后粘贴到浏览器地址打开。

xxfseo.com