申请免费SSL证书（基于freessl.cn）

0x0 背景

常用的免费ssl是certbot那套方案，基于letsencrypt，但是我们的环境连不上letsencrypt，所以找个国产替代方案：freessl.cn

0x1 申请教程

1. 登录freessl.cn 点击右上角注册即可

2. 登录账号，点击中间输入框，输入你要创建的域名，然后选择品牌

   
   
   image.png

3. 如果你有dns账号，可以使用第一个品牌，否则选择第二个；
   4.选择你的验证方式，这里我选择文件形式（因为我没有dns账号）

   
   
   image.png
4. csr生成可以选择离线生成或浏览器生成，按照官网提示操作即可；

5. 点击下一步，会让你下载一个文件，用于验证该域名属于你；

   
   
   image.png
6. 下载该文件并放置到你服务器上对应的路径下（需要配置nginx）
   这里建议在nginx域名对应的路径中创建/.well-known/pki-validation/文件夹，并将下载的文件放置到该文件夹中；然后nginx -s reload

7. 点击验证即可生成证书,进入控制台查看

   
   
   image.png

8. 进入证书管理，下载对应证书即可

   
   
   image.png