前言:
为了优化 本站——星云C馆 的访问速度,我采用了cdn,并且部分图片上传于加速服务器。在此过程中,需要上传域名SSL证书,在申请证书的同时,我发现了KeyManager这个软件。
软件介绍:
KeyManager是一站式证书申请和密钥管理的软件,界面简洁,小白也会操作!
目前已经各平台上线:Windows、MacOS、Linux。
集成了“证书管理”、“私钥管理”、“证书扫描”、“证书申请”、“CSR生成”等功能
特点:
- 高效便捷
高效便捷的一站式证书申请,避免繁琐的申请流程,轻轻松松获取你属意的机构颁发的证书。
- 兼容性 + 跨平台
良好的兼容性,管理软件跨平台。 支持平台:MacOS、Windows、Linux。
- 可见性
提供对所有证书活动、密钥安全存储、密钥操作日志的详细了解,避免证书过期的风险。
界面:
- 支持软件加密
- 简洁的主界面
- 多样的功能
使用:
- 我这里已经申请过免费证书了,为了给大家演示一遍,这里就测试申请 “test.m78.co” 这个域名吧。 首先,点击证书申请。
- 可以连通FreeSSL账号,因为我已经有账号了,那么我这里直接就登录,没有账号的可以去注册一个哦,然后点击“申请证书”。
- 支持DNS和HTTP文件验证,如果你正在SFTP服务器的话,使用文件验证较为方便,反之则DNS。在“通用名称”处填写需要申请证书的域名,类型的话推荐RSA,证书品牌分为三种:TrustAsia双域名、Let's Encrypt多域名、Let's Encrypt通配符。
TrustAsia双域名:同时申请两个,一般是 根域名 和 www二级,也可单独申请其他,有效期1年。 Let's
Encrypt多域名:同时申请多个域名证书,理论无限,有效期3月。 Let's
Encrypt通配符:即*.abc.com,也就是泛域名,abc.com下的所有子域名均可使用此证书,有效期3月。为了方便,我这里选择DNS类型、TrustAsia一年期。 点击“申请证书”。
- 然后我们按照提示去进行DNS解析。
在我们域名购买处进行解析:记录类型为TXT,主机记录对应填写,记录值对应填写,提交。
然后在KeyManager界面点击“我已配置完成”
- 验证成功后就等于申请成功了
我们点击“导出证书”,勾选你的Web端类型,再点击“导出”,就可以得到免费证书了哦。
下载:
总结:
- FreeSSL:
- KeyManager:
5 comments
ssl的话了解下caddy,自动颁发证书,作为http服务器与nginx apache打开速度都有质的飞跃
老哥,导出来的就只有crt和key文件,面板里面要pem。咋整?
导出页选择Nginx平台或者Apache平台即可导出pem证书。
架构是Nginx还是Apache?
感谢!刚刚解决了。|´・ω・)ノ