老左個人一直還是比較喜歡Namecheap商家的，無論是當(dāng)前很多域名注冊商很少促銷活動，每年無論是黑色星期五、網(wǎng)絡(luò)禮拜一，還有幾次公益活動節(jié)日也都有推出域名注冊和轉(zhuǎn)入優(yōu)惠。昨天晚上我相信很多朋友跟老左一樣（如果有注冊過NC賬戶）都收到來自Namecheap商家的活動，這次活動影響力還是比較大的，如果我們網(wǎng)站需要用到SSL證書的可以免費(fèi)申請Comodo SSL證書（原來是付費(fèi)的）。

這次活動還是針對前幾天我們很多朋友都有看到的，Chrome將陸續(xù)不支持Symantec SSL證書，無論我們是付費(fèi)申請到的Symantec相關(guān)證書，還是免費(fèi)申請的（6個免費(fèi)SSL證書申請 節(jié)省成本配置網(wǎng)站HTTPS加密網(wǎng)址），正好是一個免費(fèi)替換證書的機(jī)會，至少可以免費(fèi)申請1年。

第一、申請免費(fèi)Comodo SSL證書準(zhǔn)備

1、申請免費(fèi)Comodo SSL證書的域名當(dāng)前需要已經(jīng)在使用Symantec SSL證書，如果沒有用SSL證書的是申請不到的。

2、如果我們原證書是Symantec, RapidSSL, Geotrust 、Thawte SSL系列相關(guān)的都可以申請。

3、我們好歹也需要一個Namecheap賬戶，要不我們也無法申請。

第二、免費(fèi)Comodo SSL證書申請過程

1、申請地址入口

申請地址：https://www.namecheap.com/symantec-replace/

2、提交域名申請

這里需要提交我們申請的域名，我們需要確定當(dāng)前域名SSL可用且是Symantec, RapidSSL, Geotrust 、Thawte SSL證書之一才可以免費(fèi)申請?zhí)鎿Q。

如果我們當(dāng)前域名證書符合條件，才能檢測看到上圖提示可以申請，首年免費(fèi)，次年續(xù)約9美元，也不是很貴。沒有問題就點(diǎn)擊Activate free SSL。

3、申請?jiān)O(shè)置SSL證書

A - 設(shè)置CSR

這里需要設(shè)置CSR，可以參考這里：https://www.namecheap.com/support/knowledgebase/article.aspx/9446/0/apache-opensslmodsslnginx。執(zhí)行腳本然后生成CSR。

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

根據(jù)提示設(shè)置選項(xiàng)最后生成后復(fù)制到文本框中繼續(xù)。這里有一個技巧問題，有些信息可以隨便回車或者亂寫，但是"Common Name"這一項(xiàng)我們不能亂寫，只能寫我們申請的域名，要不生成出來的CSR會提示錯誤。

B - 驗(yàn)證域名所有權(quán)

這里應(yīng)該是要 驗(yàn)證所有權(quán)，我選擇DNS選項(xiàng)，然后繼續(xù)。

C -完善個人信息

需要填寫證書信息，不過大部分都可選optional那就不寫了唄，找需要填寫的，最后填寫郵箱用來接收信息的。最后，我們看看域名有沒有錯，點(diǎn)擊提交。

第三、Namecheap免費(fèi)Comodo SSL證書驗(yàn)證所有權(quán)

1、神奇的事情

原本老左是進(jìn)來看看如何驗(yàn)證域名所有權(quán)的，因?yàn)橹斑€沒有驗(yàn)證，但是我看到上圖，不是說1年的嗎，第二年收費(fèi)的，但是怎么是3年，那不管了，我們只能笑納。

2、驗(yàn)證域名所有權(quán)

我們到當(dāng)前SSL證書狀態(tài)里找到"DCV Methods in Use"，然后根據(jù)告知的信息，我是用DNS解析的方式驗(yàn)證，這里我們根據(jù)實(shí)際的設(shè)置進(jìn)行解析驗(yàn)證。

CNAME別名解析我們應(yīng)該都會吧？解析完畢之后，我們就等待吧，等待審批下來，我們再去部署站點(diǎn)使用這個Comodo SSL證書。提交完畢之后，如果嫌等待的時間長，就找在線客服快速通過，他們客服真不錯。

第四、Namecheap部署、配置SSL證書

配置證書簡單，將我們下載下來的文件，尤其是.ca-bundle后綴的文件復(fù)制里面腳本，然后丟到.crt最下面，不要有空行。同時，還記得我們開始生產(chǎn)的.key文件沒有，只要這兩個文件就行，替換我們證書里的.key和.crt就可以。

替換完畢之后，我們重啟apache或者重啟nginx，這個根據(jù)我們自己配置的環(huán)境。

還真是三年，厲害厲害。

第五、Namecheap免費(fèi)SSL證書申請總結(jié)

1、我們在申請之前一定要將域名使用符合免費(fèi)條件的SSL證書，老左是用的阿里云免費(fèi)Symantec證書申請的，之前申請的西部數(shù)碼免費(fèi)SSL證書不符合條件，回頭找個時間把阿里云申請Symantec證書的教程捋一捋。

2、提交CSR以及驗(yàn)證域名等過程稍微有點(diǎn)復(fù)雜，但是也不算難，按照步驟就可以實(shí)現(xiàn)。如果在過程中有疑問還可以問問在線客服，個人比較喜歡NC的在線客服，服務(wù)真不錯。

3、原來說是一年的，申請后發(fā)現(xiàn)是三年，這個真是不錯。但是，是不是第二年、第三年是免費(fèi)，具體還要看一年到期后實(shí)際情況，還是BUG弄錯了。