相比做站群的站长比较需要 泛域名证书。这个平台是我从多家对比后价格比较实惠的一家ssl证书。一年仅29.9 还送一月，超级实惠！（不会安装的可以联系我安装哦）

AlphaSSL 申请教程：

1

前往申请

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
          确认拥有该域名的解析权或者 "admin@域名" 能够接收邮件

                           |

                           V

                 生成该域名的 CSR, 并保存好私钥

                           |

                           V

          检查域名的 A 解析, 确认为 69.175.0.0/17。比如：69.175.0.0。

          检查域名的 MX 解析, 并确认使用 8.8.8.8 能过获得正确解析记录

          检查域名的 CAA 解析, 添加 0 issuewild "globalsign.com" 记录或暂停所有CAA解析

          检查域名的 CNAME 解析, 如果有则暂停解析

                     /               \

    内置API模式      /                 \

 (无需邮箱,强烈推荐) /                   \   自己使用 "admin@域名" 邮箱接收确认邮件

                 /                      \

                /                        \

   1. 将域名的 MX 记录解析到内置API           \

      "api.libmk.com" 权重 10          1. 提交 CSR 并等待邮件到达

      等待解析生效并且稳定                  2. 按邮件提示确认申请

   2. 提交 CSR 并等待2分钟                 3. 等待证书内容邮件到达

   3. 【可选】使用 "MAIL" 控制命令             或者使用 "VIEW" 获取已补全证书链的证书内容

      确认邮件并返回成功提示

   4. 【可选】操作成功完成后即可改回解析

   5. 使用 "VIEW" 获取已补全证书链的证书内容

• 将会使用 

  1	admin@domain.tld

   接收确认邮件及证书.

• 需要修改域名的 A 解析记录至

  1	69.175.0.0/17

  , 例如:

  1	69.175.0.0

   (必须,可能会造成业务中断)

• 如遇到域名记录解析相关问题, 请检查域名注册商的

  1

  DNSSEC配置

  和域名解析提供商的

  1

  DNSSEC配置

  是否同时开启或者同时关闭.

• 删除所有 CAA 解析记录或添加值为 

  1	0 issuewild "globalsign.com"

  的 CAA 解析记录
  否则可能会无法成功签发证书. (必须)

• 暂停解析 CNAME 记录, 否则可能会无法收到证书确认邮件. (必须)
  (如果为主域申请证书,只需要暂停主域的 CNAME 解析. 不需要暂停子域名的 CNAME 解析.)
• 如果没有域名邮箱, 可用

  1

  内置API邮箱

  完成.
  使用的是

  1	腾讯云(DNSPOD)

  ,

  1

  阿里云

  等服务商提供的解析服务,请暂停该级域名一切解析并使用内置API邮箱完成签发.

• AlphaSSL 支持 

  1

  RSA

   和 

  1

  ECC

   (

  1	prime256v1

  , 

  1

  secp384r1

  )

• 域名: 

  1	*.domian.tld

• 1

  自行准备CSR文件

  或使用

  1

  在线工具生成

• 创建私钥文件 

  1	server.key.pem

  • 新建空白文本文件(txt文档)
  • 粘贴私钥内容到空白文本内并保存
  • 将文件重命名为 

    1	server.key.pem

     得到私钥文件

• 创建证书文件 

  1	server.crt.pem

  • 新建空白文本文件(txt文档)
  • 等待签发下来的证书并粘贴的证书内容
  • 将文件重命名为 

    1	server.crt.pem

     得到证书文件

• 注意: 如果使用

  1

  内置API邮箱

  ,请先查看并完成

  1

  内置API使用方法

  章节中的步骤.

• 填入准备的CSR和Apply Token信息, 点击 "Get AlphaSSL!"
• 确认邮件 (手动点击收件箱中的邮件或者由内置API自动确认).
• 获得证书文件内容并填充证书文件.
• 将证书文件

  1	(server.crt.pem)

  与私钥文件

  1	(server.key.pem)

  打包成一组.

• 修改待申请证书的域名的 MX 记录(主域名一般为

  1

  @

  )

• 将 MX 记录解析至 

  1	api.libmk.com

   权重 

  1

  10

• 如果有其他 MX 记录将其暂停, 只保留这一条 MX 记录
• 等待 MX 记录生效 (更改之前 TTL 设置的多少就等多少秒)

  
  1
  2
  3
  设置解析示例: MX(解析类型)  10(权重)  @(主机名)  api.libmk.com(目标值)
  
  *.abc.com --> MX 10 @ api.libmk.com    
  
  *.sub.abc.com --> MX 10 sub api.libmk.com
  
  
• 填入准备的CSR和Apply Token信息, 点击 "Get AlphaSSL!"
• 等待 

  1

  2

   分钟

• 通过内置API获得证书
  • 注意:此项步骤前需要确认邮件, 内置API模式会自动确认邮件.
  • 在 Apply Token 框内填申请时的 Apply Token
  • 点击 "View AlphaSSL!", 即可看到申请的证书(已补全证书链).
  • 注意: 此项操作如果未查询到证书,将会自动重发确认邮件.

• 在填 CSR 的框框内填上 "MAIL" (不包括引号,仅4个字母)
• Apply Token 框内填申请时的 Apply Token
• 点击 "Get AlphaSSL!", 即可看到提示.
• 注意: 内置API模式非特殊情况一般不需要进行此操作.