前言：
为了优化 本站——星云茶馆 的访问速度，我采用了cdn，并且部分图片上传于加速服务器。在此过程中，需要上传域名SSL证书，在申请证书的同时，我发现了KeyManager这个软件。

软件介绍：

KeyManager是一站式证书申请和密钥管理的软件，界面简洁，小白也会操作！
目前已经各平台上线：Windows、MacOS、Linux。
集成了“证书管理”、“私钥管理”、“证书扫描”、“证书申请”、“CSR生成”等功能

特点：

• 高效便捷

高效便捷的一站式证书申请，避免繁琐的申请流程，轻轻松松获取你属意的机构颁发的证书。

• 兼容性 + 跨平台

良好的兼容性，管理软件跨平台。 支持平台：MacOS、Windows、Linux。

• 可见性

提供对所有证书活动、密钥安全存储、密钥操作日志的详细了解，避免证书过期的风险。

界面：

• 支持软件加密

• 简洁的主界面

• 多样的功能

使用：

1. 我这里已经申请过免费证书了，为了给大家演示一遍，这里就测试申请 “test.m78.co” 这个域名吧。 首先，点击证书申请。

   

2. 可以连通FreeSSL账号，因为我已经有账号了，那么我这里直接就登录，没有账号的可以去注册一个哦，然后点击“申请证书”。

   

3. 支持DNS和HTTP文件验证，如果你正在SFTP服务器的话，使用文件验证较为方便，反之则DNS。在“通用名称”处填写需要申请证书的域名，类型的话推荐RSA，证书品牌分为三种：TrustAsia双域名、Let's Encrypt多域名、Let's Encrypt通配符。

   TrustAsia双域名：同时申请两个，一般是 根域名 和 www二级，也可单独申请其他，有效期1年。 Let's
   Encrypt多域名：同时申请多个域名证书，理论无限，有效期3月。 Let's
   Encrypt通配符：即*.abc.com，也就是泛域名，abc.com下的所有子域名均可使用此证书，有效期3月。

   为了方便，我这里选择DNS类型、TrustAsia一年期。 点击“申请证书”

   

4. 然后我们按照提示去进行DNS解析。

   

   在我们域名购买处进行解析：记录类型为TXT，主机记录对应填写，记录值对应填写，提交。

   

   

   然后在KeyManager界面点击“我已配置完成”

5. 验证成功后就等于申请成功了

   

   我们点击“导出证书”,勾选你的Web端类型，再点击“导出”，就可以得到免费证书了哦。

   

下载：

百度网盘
又拍云（打包）
官方下载

总结：

此软件貌似系FreeSSL所作，官网采用了同样的简洁风格。

• FreeSSL：
• KeyManager：

此外，需要付费证书的也可以在 FreeSSL 官网申请，安利一下 SSL工具箱 。