Discuz!X3.4免费申请泛域名通配符ssl全过程-要弄仔细（否则会拦截）

民审-M · 发表于 2018-1-14 18:25:48

本帖最后由民审-M 于 2018-1-14 18:57 编辑

Discuz!X3.4免费申请泛域名通配符ssl全过程-要弄仔细（否则会拦截）（由会员"冰糖"分享)：
前言：通配符、泛域名证书（https证书）基本上都是收费的，最低也是1999/年，免费证书基本上都是单个域名的，下面推荐一种通配符、泛域名证书申请方法：

打开CSR文件在线生成工具：https://csr.chinassl.net/generator-csr.html

按照如下图所示，域名填写为你的自己的通配符域名：*.xxx.com
Discuz!X3.4免费申请泛域名通配符ssl全过程.jpg

点击生成CSR文件后：
获得CSR文件内容如下图所示，复制记录下来：
SSL证书请求CSR文件，请使用txt记事本将下面加密字符串存为yourdomain_csr.jpg

还没结束，打开新窗口网页：https://assl.space/

在输入框里插入刚刚生成获取的CSR文件内容如下图所示：
插入您的CSR.jpg

最后一步：
输入你接收邮箱，点击制作：（如没反应，多点一次）
接收邮箱.jpg

然后弹出需要验证：

如图所示，点击验证，
会弹出提示让你选择下你要接收的邮箱：
收到的邮件地址.jpg

点击确认你接收的邮箱之后，会自动制作证书，
过程完成.jpg

证书制作好后你的邮箱将会收到 approval@globalsign.com 的确认邮件内容如下：（收到邮件时间大约需要1~5分钟）
点击邮件里面的链接，
弹出如下页面，点击批准：
批准.jpg

看到如下提示，则可以在你申请邮箱看到已经发过来的证书文件了：
如下提示.jpg

在这步并没有结束，接收到收到的证书邮件（no_reply@globalsign.com）大概1分钟左右，耐心等待：
打开邮件后，一直往后看，
邮件中找到 YOUR SSL CERTIFICATE ：
从：
-----BEGIN CERTIFICATE-----
开始到：
-----END CERTIFICATE-----
结束，包含这两句，完整复制记录下来：

这是从国外这个网站获取到的中间证书，
根据这个中间证书文件内容制作根证书：
https://www.myssl.cn/tools/downloadchain.html

打开后，粘贴刚刚记录的证书文件内容：
如下图所示：
复制到以下输入框.jpg