申请免费ssl证书

原创最新推荐文章于 2026-09-16 15:59:04 发布 1.8w 阅读 AI写同款

收录于

centos

盛桃云

码龄11年墨衍会员 · AI 创作全网分发

71粉丝155篇原创

关注

手把手教你免费白嫖域名证书，永久免费续约开源的SSL证书管理工具，可以帮助你申请SSL证书，自动续期SSL证书安装简单，只需要下载二进制文件，然后直接运行即可。同时也支持docker部署、源代码部署等方式。做个人产品或者在小企业里负责运维的同学，会遇到要管理多个域名的情况，需要给域名申请证书。但是手动申请证书有以下缺点：😱麻烦：申请证书并部署到服务的流程虽不复杂，但也挺麻烦的，犹其是你有多个域名需要维护的时候。😭易忘：另外当前免费证书的有效期只有90天，这就要求你定期的操作，增加了工作量的同时，你也很容易忘掉续期，从而导致网站访问不了。阅读详情

AI摘要

本文详细介绍如何通过阿里云、Let'sEncrypt及freessl.cn结合KeyManager三种渠道免费申请SSL证书，涵盖证书申请流程、常见问题及解决方案。

目前网站和业务系统要求使用https协议的场景越来越多了，因此对ssl证书的申请变成了常见的运维工作。本文介绍三种免费申请ssl证书的办法：

一、阿里云服务器申请诺顿免费ssl证书

1、购买CA证书
https://common-buy.aliyun.com/?commodityCode=cas#/buy 或者从阿里云首页安全（云盾）找到CA证书服务，选择证书类型为免费型DV SSL，其他参数默认，界面右侧显示￥0.00，点击立即购买

去支付

确认支付

界面显示“恭喜，支付成功”

点击证书控制台，进入云盾控制台，可看到刚刚付款成功（0元）的Symantec 免费版 SSL

点击申请按钮，页面右侧会显示证书申请界面

填写证书绑定域名（该域名必须是当前登录的阿里云账号所属主体所持有）、申请人姓名、手机号、邮箱，点击下一步，显示验证信息，此时阿里云会将页面显示的域名自动解析到所填域名下，点击验证按钮，会提示验证成功，再点击右下角的提交审核按钮，提示“已经成功提交到CA公司，请您保持电话畅通，并及时查阅邮箱中来自CA公司的电子邮件。”，证书状态会变为审核中，耐心等待审核通过,审核通过后的状态为已签发，然后将证书下载下来，上传到服务器，修改nginx的配置ssl即可。

如果因为申请证书数量超过阿里云给的限制数则会审核失败，然后只能尝试用本文介绍的其他方法申请。
4、nginx配置ssl

证书申请通过后，将证书下载下来，配置到nginx中

server {
    listen 443;
    server_name localhost;
    ssl on;
    ssl_certificate cert/214013388060521.pem;
    ssl_certificate_key cert/214013388060521.key;
    location / {
        root html;
        index index.html index.htm;
    }
}

重启nginx，ssl证书即可生效

二、申请Let's Encrypt免费ssl证书

打开网 https://certbot.eff.org/ ，按照命令指示安装即可，操作步骤如下：

wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto
杀死nginx：nginx -s stop 或者用kill命令
申请证书的语法： ./certbot-auto certonly --standalone --email test@test.com -d www.test.com
编辑nginx的配置文件，修改下面两行内容即可：

ssl_certificate /etc/letsencrypt/live/www.test.com/fullchain.pem
ssl_certificate_key /etc/letsencrypt/live/www.test.com/privkey.pem

重启nginx，ssl证书即可生效。

可能遇到的问题：

1、Couldn't download https://raw.githubusercontent.com/certbot/certbot/v1.3.0/letsencrypt-auto-source/letsencrypt-auto. <urlopen error [Errno 111] Connection refused>

解决办法：加上参数 --no-self-upgrade ，不自动更新

2、certbot-auto是通过python脚本去申请证书的，如果服务器上python的版本默认是2.6.6的，那么需要先将python2.6.6 升级到python2.7.14，可以参考文章 https://blog.youkuaiyun.com/see_you_see_me/article/details/78550977
安装virtualenv No module named virtualenv
原因：
升级过系统的python2.6到2.7版本
yum install -y python-virtualenv
导致安装到2.6版本库中引起使用时报找不到库文件
解决：
拷贝python2.6目录lib下的virtualenv* 到2.7版本的lib下
cp -rf /usr/lib/python2.6/site-packages/virtualenv* /usr/local/python2.7/lib/python2.7/site-packages/