阿里云提供的免费型DV SSL. 证书的说明:

【公告】免费新根证书，切入DigiCert PKI体系，兼容性如下操作系统版本IOS 5.0+、Android 2.3.3+、JRE 1.6.5+、WIN 7+。免费数字证书,最多保护一个明细子域名,不支持通配符，一个阿云帐户最多签发20张免费证书。

很不错, 不是吗?

 

购买的位置位于: 云盾 > SSL 证书,

点击"购买证书", 在"选择品牌"中选择"Symantec", 再随便点击一下下面的证书类型, 在证书类型中就会出现"免费型DV SSL"选项, 价格0.00元.

在购买的过程中, 需要填写自己的域名, 例如 www.phpbbchina.com, 选择DNS验证. 这时候需要到自己的域名解析面板上, 根据提示添加TXT类型的DNS记录. 验证通过后, 证书就签发了.

在证书界面上显示的"绑定域名", 实际上除了www, 还包含根域名

绑定域名：www.phpbbchina.com,phpbbchina.com

下载对应服务器的证书文件后进行部署就可以了. 在Nginx下的例子

server {    listen      80;    server_name www.phpbbchina.com;    location / {        rewrite ^(.*)$ https://$host$1 permanent;    }    access_log logs/phpbbchina.access.log main;}server {    listen       443;    server_name  www.phpbbchina.com;    access_log  logs/phpbbchina.access.log  main;    ssl on;    ssl_certificate   cert/201811.www.phpbbchina.com.pem;    ssl_certificate_key  cert/201811.www.phpbbchina.com.key;    ssl_session_timeout 5m;    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    ssl_prefer_server_ciphers on;    location / {        ...    }    # Correctly pass scripts for installer    location /forum/app.php {        ...    }}

.