通过 ZeroSSL 获取免费九十天Sectigo-TLS/SSL证书

白嫖使人们加倍快乐，能不给钱就不给钱，给钱是不可能的！我们知道诸如 “freessl.org”、“www.sslforfree.com” 提供的SSL证书有效期只有90天并且最恶心的不提供 “通配符*SSL证书” 就是为了让人们出至少10美金一个月买SSL证书订阅服务，一个邮箱账号，免费三个SSL证书颁发（不需要认证，用临时邮箱），ZeroSSL也是相同的操作机制。

但人们知道大多数HTTPS网站并不需要 “域名”、“www.域名” 以外的域名SSL证书，但有些时候会用到 “api.域名” 这种格式，不过按照这些免费SSL证书颁发网站的套路就是让人们掏钱，但有其它方法可以继续白嫖不给钱拿到 “api.域名” 的免费90天SSL证书。

本文之所以说采用 ZeroSSL.com 白嫖90天SSL证书，原因只是这家DNS验证速度非常快，实测域名管理器上配置好就可以直接去验证，如果失败等30~60秒在验证就通过，如果走其它家DNS验证速度慢的令人难受。

白嫖 “域名”、“www.域名” 以外的域名SSL证书方法：

点击按钮：New Certificate

Domains 面板

        I need a wildcard certificate：不要选择，要花钱的

        Enter Domains：

        填写要申请免费证书的SSL域名，为“api.域名”申请就填这个地址，但这样只会颁发 “api.域名” 的SSL证书，有些免费证书可以颁发 “api.www.域名” 有点奇怪哈。

Validity 面板

         选择 “90-Day Certificate”，只有它是可以免费获取SSL的计划

CSR & Contact 面板

         选择 “Auto-Generate CSR（自动生成社会责任关系）”，闲的蛋疼自己填也行，其实它真没多大用。

如果我们直接填写域名，那么免费证书就许可以下两个SSL目标域名，即“域名（如：baidu.com）”与“www.域名（如：www.baidu.com）”

Finalize Your Order 面板

        Free 计划选项应该会有一个可以点击的 “Select（选择）” 按钮，没有就回到上面面板选择过程检查一下哪里点错了，之后点击 “Next Step（下一步）” 按钮。

Verification Method for “api.域名” 或 “域名”具体看前面您是怎么填的域名，选择 “DNS (CANME)” 方式点 “Next（下一步）” 会显示如下信息

Domain

申请SSL证书的域名

Auth value

24238AA37D3D08C8863B836DB6FF98DE.472843585A619BCF39FE39EC6EE15CD8.SFDsGdj9g7.trust-provider.com

Auth Key

_e0f53f8757fcce50f179e2d6e12869f9.api

到申请SSL证书DNS域名管理器上面配置CNAME解析条目：

Key=_e0f53f8757fcce50f179e2d6e12869f9.api

Value=24238AA37D3D08C8863B836DB6FF98DE.472843585A619BCF39FE39EC6EE15CD8.SFDsGdj9g7.trust-provider.com

配置好CNAME以后就可以点击 “Verify Domain（验证域名）” 通过以后就会 “Issue 下发” SSL机构颁发的SSL证书文件，key 为证书私钥文件、pem/crt 是公钥证书文件。

之后删除DNS域名管理器上面配置的CNAME解析条目，这东西就是拿来骗免费证书的，拿到证书它就没什么用了，必须删除。

如果一个HTTPS网站同时需要为域名颁发多个SSL证书并绑定服务器，比如 “api.baidu.com”、“www.baidu.com”，那么只需要去免费申请两个SSL证书就好了，服务上比如 Nginx 服务器，在配置文件里面配置多个域名Host，端口都是绑定443，每个使用不同的域名+SSL证书就解决问题，这样子就可以确保一个域名不被限制只能免费申请使用 “www” 的SSL证书，免费使人快乐。