<article class=“article fmt article-content”><p>最近有很多小伙伴始终艾特我，须要用到泛域名证书。就是苦于目前泛域名证书老本绝对较高，没有很好的渠道应用收费泛域名证书。<br/>明天给大家安利一波收费泛域名证书的申请形式，就我所知目前国内宽泛使用的收费泛域名证书的两个渠道：Let’s Encrypt、JoySSL。相对来说我更习惯应用JoySSL的证书平台，全中文国产证书，兼容性绝对于R3来说也更高。<br/>上面开始真正的干货分享：如何申请泛域名证书<br/>1.关上JoySSL官网：https://www.joyssl.com/certificate/select/free.html?nid=12<br/>抉择永恒免费版证书示图：<br/>2.向下滑动页面就能找到永恒免费版通配符证书，点击下单示图：<br/>3.点击退出购物车，点击结账即可 如示图：<br/>4.而后开始填写须要部署证书的域名信息，抉择域名DNS解析验证：<br/>5.填写相干个人信息：<br/>6.下一步生成CSR文件，自行保留，如下示图：<br/>7.最初须要进行验证操作，也就是须要到域名解析配置的中央，自行添加一个解析配置，如图会生成主机记录和记录值，须要复制粘贴配置解析。<br/>8.这里以腾讯云的解析为例，记录类型改为CNAME，复制主机记录粘贴到解析的主机记录中，复制记录值填写到解析的记录值当中，而后点击确认。配置结束后，回到joyssl的页面，抉择点击验证，验证通过后，就能够期待签发。如下示图：<br/>9.证书签发胜利后就能看到签发胜利了：<br/>10.点击下载对应的证书，将开始下载对应的文件，这里要说一下joyssl做的比拟好的中央，压缩包解压后能够失去对应的帮忙文档和证书文档，而不论是帮忙文档还是证书文档，都有多种web服务器对应的认证文件及阐明。<br/>像是Apache，目录中提供了ca-bundle、crt、key文件；Nginx目录中提供了key、crt文件；而Tomcat提供了jks、key、密码文件等。这样就极大不便了咱们接下来的配置操作。<br/>11.应用Nginx配置文件（只是我习惯应用Nginx,如图也有Apache IIS Tomcat配置形式）<br/>12.将对应文件上传至服务器中<br/>13.批改Nginx配置:而后批改nginx的配置文件（我这里的配置文件门路是/usr/local/nginx/conf/nginx.conf，大家须要依据本人理论状况找到对应的配置文件），配置上SSL证书。这里须要留神，nginx版本为1.15.0之前的语法是listen 443和ssl on，nginx版本为1.15.0之后的应用listen 443 ssl。<br/>编写实现后检测配置无误的话就能够间接加载配置了<br/>刷新页面应用https跳转即可实现网站https了</p></article>