不建议再使用 TrustAsia:
TrustAsia 现在跟 Let's Encrypt 一样只支持三个月了,并且国区的 freessl.cn 需要验证手机才能使用。
建议诸位使用 Let's Encrypt,因为 Let's Encrypt 支持通配符,而 TrustAsia 的免费版只支持两个子域名。

今天下午博主上线时,发现本站的服务器又出问题了,加载https页面超级卡顿,几乎无法正常浏览页面。
我在后台测试了半天,不停地更新 Lets Encrypt 的免费证书,结果超出了 LetsEncrypt 的授权限制,导致网站证书失效!
无奈之下,我只好搜寻其他的免费证书来代替 LetsEncrypt 的证书,这才找到了 FreeSSL.org 这个网站,他们提供 TrustAsia 免费双域名证书,时效为一年,比 LetsEncrypt 的三个月要牛啤多了,而且申请起来也很简单

虽然后来我发现网站卡顿的原因,是因为主机服务器后台的SSL证书验证出了问题,并非是 LetsEncrypt 提供的证书有问题,不过我还是在这里向大家介绍一下如何申请 TrustAsia 的免费证书,以及如何导入到 plesk 面板中!

申请证书

首先登录 https://freessl.orghttps://freessl.cn ,并且先注册一个帐号!


然后选择TrustAsia的双域名SSL,输入自己的主站域名,点击创建免费的SSL证书


之后需要选择验证方式,DNS验证需要你通过DNS的TXT记录来验证域名所有权,而文件验证只需要在网站指定目录下上传相关验证文件即可,我个人推荐采用文件验证!
(PS:在创建时网站会自动下载一个私匙的压缩包,但这个压缩包暂时不重要,你可以忽略这个文件,因为之后可以重新下载)


文件验证过程中,先下载验证文件,再根据文件路径将验证文件上传到网站空间中,点击验证即可。


在验证过程中,网站可以会卡在无限检测之中,这时候你可以跳过验证步骤,直接点击上方的控制台,进入网站后台进行验证!


订单列表中进行验证,成功后会自动下载包含证书文本与私匙文本的压缩包,保存好这个文件。


如果你丢失了这个文件,可以随时在网站后台的证书列表中重新下载!

安装证书

下面开始证书的安装教程,本站的后台为 Plesk,其他的后台程序应该是大同小异的,请自行google相关教程……

首先在SSL/TLS证书面板中添加SSL/TLS证书


用一个文本编辑器打开 private.keyfull_chain.pem 这两个文件,将其中的文本复制到文本字段中,然后点击上传证书即可。


成功后即可在主机设置面板中启用相关证书!千万不要设置错了证书的域名,否则网站还是会打不开的!

结尾

TrustAsia 的证书申请与使用都十分方便,但也不知道此项服务是否永久免费,亦或只是一个推广手段罢了。
所以大家使用时还是要多加注意,记得快到期之前续期、或者及时替换掉该证书为其他免费的SSL证书!