9 美元一年的通配符 SSL 證書

前言

自從 Alpha SSL 不給 API 簽發後，便宜的一年期通配符 SSL 證書幾乎絕跡。今天偶然搜索發現 GoSSL 網站可以購買 9 美元一年的通配符證書（原價 10 美元，註冊後郵件會發 1 美元優惠券），包含 Sectigo、RapidSSL 等品牌，價格都一樣。我個人建議申請 Sectigo 的，支持 RSA 和 ECC 演算法。本教程會講述如何申請。

注意：靈車，有可能會被吊銷。網站現無法訪問。

更新：Sectigo 和 RapidSSL 的證書漲價了，現在原價 10.9 美元。

更新：已支持支付寶付款。

購買

打開 GoGetSSL 網站（願意的話，可以使用我的邀請鏈接🥺）。先別急著購買，首先註冊下。點擊右上角的 Account－Register，輸入信息註冊。等一會就有 1 美元的優惠券發到郵箱。這個優惠碼只能首次下單使用。如果沒有，檢查下垃圾郵件。

拿到優惠碼後，回到主頁，選擇要購買的證書。填寫好信息後，可以使用加密貨幣和銀行轉賬兩種支付方式（更新：可以直接用支付寶付款了）。據群友說，如果要使用 PayPal 支付，可以提交訂單後，開一個工單問是否支持 PayPal 支付方式，等 24 小時後會有回復，不過我沒試過。我建議先嘗試這種方法，損耗較低。

我這邊就直接他提供的 Cryptomus 支付方式了。先在 OKX 或其他交易所買 11 個 U（買多點是因為轉賬有損耗）。注意，買了 U 後，先別點提交訂單，因為有的交易所轉出 U 需要等購買後的 24 小時才行，而訂單有效期只有 12 小時，如果交易取消，優惠碼就用不了了。請先確認好能立刻轉出再使用優惠碼購買。

進入購買頁面後，選擇用 U 支付，網路可以用 Polygon，小額比較便宜。支付的總金額是在原基礎上加 0.5 美元，Polygon 網路又要吃一點手續費。確定後，在交易所里用對應網路轉對應金額就行。

支付完成後，要等很久訂單才會顯示已支付。如果 12 小時候仍未顯示已支付，就需要發工單問了。

配置

回到服務列表，點擊剛購買的證書，再點最下面的 Configure Now。

Order Type 選擇 New Order，再點下面的 Generate CSR 並填寫相關信息。Organization 可以寫你的網站名稱（英文）。Common Name 寫帶通配符的域名，例如 *.domain.tld。郵箱建議用你的域名郵箱，例如 [email protected]。填完後點擊 Submit，就會生成 CSR（默認生成的 CSR 是用於申請 RSA 演算法的證書。如果要 ECC，可能需要手動生成）。此時也會同時生成私鑰，等證書籤發後就可以複製了。

下面的 Administrative Contact Information 也自行填寫，郵箱可以改成域名郵箱，剩下的自己補全。填寫完後點 Click to Continue。

進入下一個頁面後，需要選擇一個驗證方法，我這裡就用域名郵箱驗證了，你也可以用 DNS 驗證。選好點擊下一步。

SSL 證書籤發

看到這個頁面後，先別急著打開郵箱。為了讓證書順利簽發，我們需要清除域名的 CAA 記錄。以下是 Cloudflare 的教程。注意：接下來的操作可能會導致現有網站無法訪問。請在 SSL 證書籤發後恢復原設置。

首先打開 DNS 頁面，刪除所有類型為 CAA 的 DNS 記錄。再進入 SSL/TLS－邊緣憑證選單，翻到最下面，停用通用 SSL。再進入速度－最佳化選單，點擊其他選項卡，關閉自動簽署交換 (SXGs) 和 AMP Real URL。

等 10 分鐘後，在線查詢下自己域名是否還有 CAA 記錄，如果沒有才能繼續申請 SSL 證書。

接下來打開郵箱，會看到由 [email protected] 發來的證書籤發郵件。先將 validation code 複製下，再點擊綠色按鈕。

將複製的 validation code 粘貼到網站文本框中，點擊 Next。完成後，會將包含證書公鑰文件的壓縮包發至郵箱。接下來回到 GoSSL 網站，刷新下頁面，翻到最下面就可以下載私鑰了。

有了公鑰和私鑰，接下來就可以在網站上部署證書了。

歡迎在我主頁上看更多內容。