如何通过freessl.cn网站申请免费的trustasian DVssl证书

本文最后更新于 191 天前，其中的信息可能已经有所发展或是发生改变。

前言

随着现在https的普及，越来越多的网站都支持https访问，通过https不仅可以保证站点访问连接的安全，并且也可以避免访问时候出现“不安全的http连接”这种提示的出现

但是要给网站上https则需要一个ssl证书，证书签发商有非常多个，但是他们价格都不等，有的无比昂贵，有的则免费，对于我这种“穷”字写再脸上的个人博主，肯定是要选择免费的。这篇博文就是用来讲述如何通过freessl.cn这个网站来申请域名

首先，这里贴出他们的官网链接–点此访问

然后是要注册好一个账号

接下来是准备好一颗细致的心灵

登陆完之后，我们在输入框之中输入要申请的域名，然后在品牌选择栏目之中选择“多域名通配符
(有效期：自动续期)”这个选项。如下图

然后进入到如下的界面

再次输入您要申请的域名，右侧记录类型建议选择cname类型（如果要统配ssl，请选择cname类型）

然后点击下一步，然后在新出现的界面中完成验证（DCV 配置）

接下来freessl.cn会给您一个链接地址，这个地址一定要保密！

接下来就取准备acme客户端（下述操作本文在linux环境中执行，建议以root权限来进行以免后续出现权限类问题）

首先安装acme客户端，执行如下的命令

curl https://get.acme.sh | sh -s email=my@example.com

完成执行之后请重新打开命令行，假如是ssh请重新断开连接.

接下来复制刚刚freessl.cn给出的acme.sh命令放到服务器中运行，下图已经圈出

等待程序运行结束，如果程序没有出错，效果如下

证书文件已经储存在了/root/.acme.sh/中了，前往该目录复制即可

顺便，acme.sh已经把自己加到了crontab计划任务之中，到时间其会自动执行进行续期，假如出现了问题您可以尝试手动续期

然后就是如何申请为期一年得双域名证书，这个有一点点难度

首先申请前你得需要知道以下事项

1：双域名是指一个域名和其www域名，比如说 q2019.com和www.q2019.com是一个双域名。

2：freessl一年之内只会给一个用户签发10张免费的双域名证书

接下来是教程。。

首先我们现在freessl.cn输入域名，并在品牌选择中选择trustasia双域名一年

然后弹出到了生成详情界面，如下图

这边建议证书类型选择ecc加密（更现代，服务器压力小），验证类型选择DNS(更加方便通过）,cer生成选择浏览器生成（更加方便）,然后点击一键创建按钮

然后出现如下界面

先别着急前往dns控制面板添加记录，这100%会出现问题（感觉这是不是freessl.cn的bug），请先点击一下配置完成，检测一下按钮，跳转到如下的界面

复制这里头验证域名的值和cname的值（这里的值跟刚刚跳转页面之前的值有细微的差别，复制跳转之前页面的值会致使验证不匹配！）

在dns控制面板配置完之后，点击一下（跳转之后的页面）的检测按钮，然后出现如下的结果（3个只要一个成功就行了）

接下来返回跳转之前的界面，点击点击验证按钮

验证成功之后，下载证书就ok了