申请AlphaSSL泛域名SSL证书教程

【2018年3月11号更新】目前还能申请的网站目测也就只剩下这一个可以用了,申请地址是:https://ssl.ni-co.moe/ssl/create/free.html

每天限量申請，基本上要零點左右才能申請到。注意邮箱前往不要用国内的邮箱,收不到确认邮件的!!!建议用gmail邮箱申请（我的域名认证邮箱就是gmail邮箱）,如果是用企业邮箱或者是域名邮箱,建议用国外的邮局系统.

1、首先进入（https://csr.chinassl.net/generator-csr.html）生成CSR用于申请SSL。

2、AlphaSSL申请页面：

 地址：https://assl.loovit.net/

3、生成后申請CDR的網頁會出現CSR和KEY的下載頁面，同時邮箱也會会收到CSR和KEYhttps://assl.loovit.net/），将申请到的CSR放入第一栏，下面输入接受SSL证书的邮箱（最好是域名注册人邮箱）。

注意事項：

一、申请域名认证DVSSL证书请使用英文或拼音填写生成CSR文件。

二、申请企业认证OV SSL证书、企业扩展验证EV SSL数字证书、代码签名证书，其中Symantec SSL证书、GeoTrust SSL证书、Thawte SSL证书、GlobalSign SSL证书等品牌，完全支持全中文企业信息或英文拼音信息，用户可根据需要填写；其他品牌证书暂无法支持中文信息，推荐填写英文或拼音信息生成CSR证书请求文件。

三、申请通配符Wilcard SSL证书，域名栏请填写*.yourdomain.com。申請的是這一種

四、为子域名申请SSL证书，域名栏请输入如login.chinassl.net。

五、申请多域名SAN SSL证书，生成CSR文件时域名栏请输入一个主域名，其它域名直接提供给我们即可。

六、如无特殊需要，请选择目前国际通用加密算法RSA，加密位数2048。

七、哈希签名算法，如无特殊需求建议用户选择SHA256。

八、国家代码Country Code查询，点击这里

九、生成CSR文件同时会生成密钥KEY文件，非常重要，请把生成好的CSR文件和KEY文件下载到电脑妥善保存，CSR和KEY文件随机生成，不提供找回服务。

4、然后会出现订单处理中的页面，等一会儿就会让你选择验证的邮箱，选择你可以接收验证邮件的邮箱。

5、收到验证邮件后打开链接，点击“I APPROVE”（点击放大）。

6、验证后几分钟就会把你的ssl证书发到上面输入的邮箱中。

7、收到证书之后完善证书，解决有些浏览器提示证书不完整或有风险。具体方法：复制邮件里的证书KEY进入https://www.myssl.cn/tools/downloadchain.html下载中间证书和根证书。

8、这个工具是将Apache/OpenSSL使用的“CRT文件”解析，获取证书信息、中间证书和根证书。 本工具支持Symantec、GeoTrust、RapidSSL等。

9、完整证书：新建文件ssl.crt（证书文件）并用记事本打开。同样方法打开下载的中间证书和根证书，然后按下列顺序在ssl.crt中排列并保存：AlphaSSL crt\中间证书crt\根证书crt。完整KEY：新建文件ssl.key（证书的KEY文件）并用记事本打开，将第一步申请到的CSR带的KEY完整复制进去并保存。

10、將ssl證書配置到網站服務器上，打开域名，接着就能看到AlphaSSL免费泛域名SSL已经安装成功了。ps：證書的有效時間是一年