JoySSL|给你的网站申请一个免费的通配符证书

前言

网站开启HTTPS是很有必要的操作，它不仅可以保护网站安全，更有利于网站的SEO，提升网站权重与排名，所以给网站申请一个SSL证书是很有必要的。其实腾讯云等大厂也提供免费SSL证书的申请服务器，但是仅支持单域名证书（a.example.com），不支持通配符证书（*.example.com），所以本文介绍的是一个可以免费申请通配符证书的网站，不过证书有效期仅有九十天，但是到期前支持免费续签。

教程

• 进入JoySSL官网：https://www.joyssl.com/ ，扫码并登录
• 登录后进入控制台，点击左侧侧边栏的购买证书
• 证书版本选择免费版，适配范围选择通配符，然后点击购买
• 购买完毕之后进入证书管理界面，在操作栏点击申请
• 域名信息填写界面，主域名填写 *.你的根域名，例如 *.sakura.vin，验证方式选择DNS验证
• 单位信息按要求填写，填写完毕之后确认CSR文件内容，进入验证操作流程
• 登录域名管理系统，按照提示添加DNS解析记录，等验证成功以后等待签发
• 签发成功以后下载证书内容到本地并解压，打开解压后的文件夹证书文档中的Other文件夹
• 打开宝塔，进入网站界面，点击操作栏中的SSL证书下面的 未部署，再点击当前证书
• 把Other文件夹里面的.pem和.key后缀的文件里面的所有内容复制粘贴到对应位置，保存并启用证书，开启强制HTTPS，然后再进入你的网站，就可以看到浏览器网址栏你的域名前面出现了一把小锁，这就代表已经成功了

教程图

SSL与HTTPS

什么是SSL

SSL(Secure Sockets Layer安全套接字协议),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。

SSL证书是数字证书(数字证书包括：SSL证书、客户端证书、代码签名证书等)的一种，因为配置在服务器上也称为服务器SSL证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA在验证服务器身份后颁发的一种数字证书。

什么是HTTPS

HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在HTTP 的基础下加入SSL层，HTTPS的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与TCP之间）。这个系统提供了身份验证与加密通讯方法。

HTTPS和SSL有什么关系

他们之间的关系可以这样理解：HTTPS=HTTPS+SSL。即HTTPS的安全基础是SSL，如果想要对网站进行HTTPS加密访问，必须从受信任的CA机构颁发SSL证书，并且部署到网站，才能实现。

HTTPS和SSL的作用是什么

网站安装了SSL证书，也就是实现了HTTPS加密，会给网站带来很多的好处：

①保障了浏览器和服务器之间的通信安全，确保数据在传输过程中不被窃取和篡改。

②验证了网站的真实身份，防止被钓鱼网站仿冒，防止流量被劫持。

③安装了SSL证书的网站，用户在访问时会看见浏览器地址栏显示HTTPS前缀和绿色的安全锁，如果装的是安全级别最高的EV SSL证书，还会显示绿色的企业名，这些都能在一定程度上提升企业的品牌形象，提高了客户对企业的信任度，并且能够提升在线交易率。

④利于SEO，各大浏览器对于HTTPS站点会更友好，从而更有利于网站的搜索排名和权重。

（本文经作者同意后发布，来源于樱花小镇博客）