当前位置:首页-开发运维技术教程-正文

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

目前免费TLS证书已经非常容易获取,Let's Encrypt提供90天的单域名、多域名、乃至通配符证书。不过纯IP地址TLS证书多数都是收费的,Let's Encrypt也不支持纯IP地址证书,想要从商业CA那里申请纯IP地址TLS证书价格并不便宜,有的需要人民币3000元/年。

不过如果想要白嫖的话也不是不行,国外数字证书提供商zeroSSL就提供基于IP地址的TLS证书,可以实现IP地址HTTPS加密访问。

当然对多数个人用户和开发者来说估计完全用不到IP证书,或许只有某些企业在特定场景下才可能用得上纯IP地址证书吧。下面是zeroSSL纯IP地址证书的申请方法。

完整申请步骤如下:3分钟搞定

1.点击这里注册zeroSSL账号:https://ourl.co/zerossl 邮箱验证即可

2.转到控制面板点击创建新证书:

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

3.在域名里输入ip地址即可

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

4.免费版是90天的:

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

5.选择自动生成CSR即可,如果你有需要的话,也可以自己生成CSR提交

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

6.白嫖党当然选90天免费的,1年的都需要收费了

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

7.这里我们选择文件验证,因为DNS验证要域名的解析权限这个估计大家都没吧

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

9.下载验证文件并在服务器上创建对应文件夹,要确保IP地址+文件夹+文件能够正常访问。宝塔用户可以在网站里创建新网站,域名就直接输入ip地址即可。

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

10.点击验证:

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

11.验证完成等待签发证书:

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

12.证书签发完成可以下载了:

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

13.下载的证书有ca_bundle.crt和certificate.crt以及私钥key,NGINX里使用certificate.crt+key即可,有的环境可能要两个crt拼接下,具体得各位自己按使用环境测试。

14.在服务器上部署TLS证书后即可访问:

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

15.证书有效:

[白嫖] 纯IP地址也可以申请TLS证书实现HTTPS 完全免费不用每年花3000块

到期后怎么续期:

zeroSSL也提供API能够实现自动需求但需要各位自己动手实现证书自动化申请和续期,如果没有开发能力的话只能90天一次手动申请新证书来实现人肉需求。

也有开发者使用golang写了个工具可以实现更新:https://github.com/tinkernels/zerossl-ip-cert

更多请参考zeroSSL API文档:https://zerossl.com/documentation/api/

感谢您的阅读,本文为蓝点网原创内容,转载时请标注来源于蓝点网和本文链接

相关文章

换一批