域名型证书申请流程

写在前面的话

  免费的SSL证书确实很多，但是国内适用的，感觉还是各个云资源提供商，比如阿里云、腾讯云等。虽然公司服务器普遍是阿里云服务器，但是申请的免费的SSL证书在部署后，对网站推广产生了不良影响。

现在推荐腾讯云的免费SSL证书，虽然认证麻烦一点……

例如下面这个踩过的坑，公司云服务器部署了多个IIS网站，并绑定了多个Https站点。第一次部署SSL证书后，提示

“尚未创建默认 SSL 站点。若要支持不带 SNI 功能的浏览器，建议创建一个默认 SSL 站点。 https://www.lizi.tw/web/5956.html 根据这个教程，设置为www.njrgrj.com （阿里云DV tls CV免费SSL证书）。

但是在IIS服务器证书部署后，对其他网站的百度推广造成了不良影响

 * 使用了不可信的证书，降级为1 （特殊等级），如下图。

最终经过删除阿里云证书，换回腾讯云证书 百度推广又正常。

教训：不要轻易尝试走捷径，尤其是一大堆遗留项目面前，不小心就把自己坑进去了。

下面 详细讲解 腾讯云免费SSL证书申请流程

操作场景

本文档指导您申请域名型（DV）SSL 证书。

前提条件

已注册腾讯云账号，并登录SSL 证书管理控制台。

操作步骤

1.      选择【证书管理】>【证书列表】，单击【申请免费证书】。如下图所示：

2.      查看申请域名型证书型号，单击【确定】。如下图所示：

3.      填写申请域名，例如zentao.njrgrj.com。单击【下一步】。如下图所示：

4.      选择验证方式。如下图所示

o    选择自动 DNS 验证：验证方法可查看 详情。

说明：

如果所申请域名成功添加 云解析平台，可以支持自动 DNS 验证。

o    选择手动 DNS 验证：验证方法可查看 详情。

o    选择文件验证：验证方法可查看 详情。

单击【确认申请】。

o    提交申请成功：

§  单击【查看证书详情】获取 TXT 记录添加解析。如下图所示：

§  在【证书详情】中获取 TXT 记录，需要尽快添加解析，即可通过 CA 机构审核。如下图所示：

o    提交申请失败：提交域名未通过 CA 机构安全审核，具体原因参考 安全审核失败原因。如下图所示：

1. 参考资料

SSL 证书 域名型证书申请流程 - 操作指南 - 文档中心 - 腾讯云 https://cloud.tencent.com/document/product/400/6814