如何申请免费SSL证书「SSL证书安装部署」

　　如何申请SSL证书?

SSL证书分为如下种类：扩展验证型(EV)SSL、证书组织验证型(OV)SSL、证书域名验证型(DV)SSL证书，通常个人申请域名验证类型的DV证书。各大云服务器和虚拟主机提供商都提供了免费证书申请通道。我们以阿里云为例进行说明。阿里云云盾证书服务提供个人20个免费DigiCert免费版SSL。登录阿里云控制台，搜索SSL证书可按提示购买(零元购买)。前提是已经购买了阿里云的云服务器注册有阿里云提供解析服务的域名。购买成功后显示如下：

　　云盾证书

　　这是免费提供20个免费SSL证书的申请权限。在上图点证书申请：

点击确定后在下方点证书管理选项卡：

　　申请证书

　　当前证书还是待申请状态，再点击证书申请：

　　填写申请

这里的证书绑定域名请填写你准备安装证书的域名，域名验证方式，如果在阿里云注册的可自动DNS验证，联系人、所在地如实填写，CSR生成方式默认关闭手动填写。填写完成后点下一步：

　　填写验证

如果域名在阿里云注册点验证就可以 通过，如果域名在其他公司注册需要新建域名解析，解析的记录类型、主机记录、记录值参考上图进行设置。设置完成后点验证：

　　提交审核

如果提示验证成功，可以点提交审核按钮提交申请。

提交申请后待证书状态由：申请审核中变为以签发就可以点击后面按钮下载证书并且安装了。

　　申请状态

　　证书安装步骤：

1、首先到阿里云购买免费域名证书，如域名：vcenter.chenzm.com

签发成功后下载apache的证书

2、重命名为rui.crt,rui.key

3、启用Esxi的ssh服务，上传证书到路劲/etc/vmware/ssl,覆盖原有的rui.crt,rui.key

4、重启Esxi

5、重启后浏览器访问，则不会提示不安全的问题了：

https://vcenter.chenzm.com/

总结：实际工作中，似乎是不需要使用这个证书，直接用IP访问即可，使用证书，每年需要申请一次，要重启，似乎是多此一举。就当做练练手~