ZeroSSL配置https

现在有很多证书签发商能签发免费的域名 SSL 证书，其中最出名的就是 Let’s Encrypt 了，不过他们家现在还不支持签发 IP 证书，这对于想给自己的 IP 签发证书的站长来说不免有些遗憾。这次给大家介绍的 ZeroSSL，也是一家类似 Let’s Encrypt 的证书签发商，注册成为他们的免费用户就可以签发出 90 天有效期的证书，但是不同的是，他们家能签发 IP 的 SSL 证书哦，这个就比较少见了～

说起 IP SSL 证书，可能有些人不解，我们平时都是用域名访问网站的，为什么要专门给 IP 签发证书呢？我自己的话主要有四方面的原因：

有些业务需要通过 IP 访问但不想明文传输，需要通过 HTTPS 连接保证传输安全
第一点虽然可以通过自签证书解决但是使用上不太方便
可以一定程度防止源站 IP 检测（Nginx 如果不做特别设置的话，使用 https://ip 的形式访问会默认返回绑定 443 端口的网站域名证书）
IP 证书诶！白嫖的诶！它不香嘛！
话不多说，直接开始申请吧！

一、注册

ZeroSSL 官网：https://zerossl.com

不同于 Let’s Encrypt，ZeroSSL 是要注册才能申请免费证书的，另外虽然官方也支持 ACME 申请证书，但此渠道没办法用来签发 IP 证书，所以我们还是得用 Web 端来申请（信息来源：https://luotianyi.vc/5056.html）。

另外需要注意的是，ZeroSSL 限制每个账号能签发的免费证书数量为 3 个，不知道 ACME 有没有这个限制，如果需要签发更多证书的话需要付费，基础套餐每月 US$ 10。

二、申请

虽然 ZeroSSL 没有 Let’s Encrypt 申请证书那么自由，不过能免费签发 IP SSL 证书这点也确实很有优势，所以还是来说说申请过程吧。

注册完账号之后，申请证书的页面是这个样子的：

图里面这个 1.1.1.1 处就是要填写你自己要申请的 IP 的，我这里为了方便演示就随便写了 Cloudflare 的，如果是要申请普通的域名证书，那直接填写域名也行。填写完 IP，点击 Next Step 到下一步。

这一步就是选择申请证书的有效时间的，他默认选择的是 1-Year 一年的，记得要换成 90-Day Certificate（90 天有效期），一年的证书是要花钱才能用的。选择完成之后，继续 Next Step。

CSR 信息这个一般没需求的话让他自己自动生成（Auto-Generate CSR）就行了。