ohttps免费SSL证书

ohttps官网

前言

最近搭建的一些SSL证书过期了，再阿里云去申请免费SSL证书时发现有效期更改为只有三个月，需要花费68rmb才能购买一年的免费证书。我滴妈呀，没钱！！！

关于免费证书有效期策略调整通知_数字证书管理服务(SSL Certificate)-阿里云帮助中心

后续估计其他云SSL证书也会调整

解决方案

东找西找发现了ohttps。不仅可以免费申请SSL证书，还能自动更新、部署、监控。爱了爱了❤，果断开冲！！！

白嫖步骤（阿里云、腾讯云、其他云通用）

以下基于阿里云创建

一、登录注册 ohttps

ohttps官网地址1：https://www.ohttps.com?invitationCode=ny5jx0llzz07m6pg

ohttps官网地址2：https://ohttps.com/

地址1进入注册可以获得1000积分余额，地址2进入注册只能获取500积分余额，50积分可自动部署一次，手动部署25积分一次。（重置的话是1块钱100积分，还是很划算的！！！🙁）

二、创建证书

点击“证书管理”菜单，点击右侧“创建证书”按钮！！！

创建泛域名的话在域名面前加“*”号即可！点击下一步

需配置域名解析（登录你自己的云，在域名添加一个解析记录）

下图为阿里云的域名解析（域名解析步骤云产品基本类似，将记录类型、主机记录、记录值填入即可，步骤不多赘述）

配置好解析记录后依次点击“验证解析记录”和“创建证书”按钮

证书生成大约1~3分钟左右就生成好了

下载对应文件。（后续配置nginx需要使用，根据配置方法下载对应文件）

三、配置访问控制

为了确保证书可以被实时更新，需要配置访问控制

点击用户，选择创建用户

需要勾选OpenApi 调用访问选项，勾选后点击确定。

创建后选择添加权限，为其添加云盾证书管理权限

完成创建后会得到 Access Key ID和 Access Key Secret（第四步骤需要用到）

四、部署节点

点击“部署节点”菜单，点击“创建节点”按钮

填写Access Key ID和 Access Key Secret，点击下一步

点击 “添加关联证书”按钮，选择先前创建的证书，然后点击“创建部署节点”按钮

五、配置nginx

将下载好的证书文件配置至nginx

配置完后重启nginx访问即可！