昨天写了更换空间后重新安装Godaddy SSL的文章，突然想到了一直有朋友向部落提到的StartSSL免费SSL证书服务，虽然说5.99美元一年SSL证书价格不是很贵，但是应该还是有朋友喜欢用一些免费SSL证书。
StartSSL是StartCom公司旗下的SSL证书，貌似是现在唯一一家提供免费SSL证书服务并且被主流浏览器支持的免费SSL，包括Chrome、Firefox、IE等浏览器都可以正常识别StartSSL，任何个人都可以从StartSSL中申请到免费一年的SSL证书。
StartSSL申请虽然要审核，但是一般十几分钟就会回复邮件了。而且经过部落的几次申请测试发现，StartSSL申请审核并不严格，如果遇到问题，你只要回复一封邮件过去回答邮件当中所提的问题，通过率几乎是100%。
使用StartSSL前必须先在自己的电脑上安装StartSSL证书，这个证书就是你用来登录和管理StartSSL申请到的SSL唯一凭证，没有了这个凭证就无法对已经申请的SSL进行管理和续期了，只能重新申请一个了，所以需要特别保存好。
如果你对SSL和独立IP有兴趣，不妨看看：
- 1、图文安装：最新Godaddy的SSL安装和设置图文方法:Godaddy主机和第三方主机
- 2、独立IP：Godaddy域名.COM仅2.95美元和Godaddy独立IP使用与Https访问设置
- 3、重装SSL：更换空间后重新安装Godaddy SSL方法和$5.99 SSL证书不限时长
StartSSL免费SSL证书成功申请-HTTPS让访问网站更安全
1、StartSSL官网：
- 1、官方首页：http://www.startssl.com/
- 2、控制面板：http://www.startssl.com/?app=12
2、第一次用StartSSL，先进入控制面板，先点击注册。
3、然后是填写你的个人基本信息，以部落的经验，主要地址填写详细，StartSSL会根据你的IP自动填入你所在的地址。
4、提交后你的邮箱会收到一个验证码。
5、用这个验证码输入填写验证。
6、验证成功后，要么是等待人工审核开通，要么是直接提示下载个人操作证书。
1、一般情况下几分钟后就可以收到StartSSL审核通过的邮件了，没有通过的话会问你一些问题，随便回复一下就OK了。像部落是直接开通，提示让我下载证书。
2、点击安装，稍等几分钟就会自动在浏览器上安装StartSSL操作证书了。
3、部落用了是Chrome浏览器，提示安装成功。
4、安装好了个人操作证书后，就可以返回到控制面板，点击Authenticate凭证书登录了。
1、上面是获得了StartSSL的个人操作登录使用权，接下来我们要用自己的域名来申请一个StartSSL免费SSL证书了。
2、点击Validations Wizard，选择Domain name validation，点击Continue。
3、输入你想要使用SSL的域名，点击继续。
4、接下来选择你的域名所有者的邮箱，如果你的域名设置了Whois保护，可能还要先进入域名注册商那里取消保护，否则无法使用域名管理员邮箱通过域名所有权验证。
5、提交了域名后，到邮箱中收取激活邮件，填入验证码，通过验证。
1、上面已经提交了域名并通过了所有权验证，点击Certificates Wizard，选择WEB Server SSL/TSL Certifites。
2、生成私钥，为私钥提供一个密码，最少10位，最大32位。
3、将显示内容保存为freehao123.key（这个私钥是加密的），继续点击下一步。
4、输入你要绑定的二级域名，一般是www。
5、提交后还得再等待StartSSL审核，一般是几分钟后就可以收到邮件通知。当然也有审核不通过的，例如部落的因为域名的关系，直接被拒绝了，只好换一个域名了。The domain s0su.com could be easily mistaken with the domain sosu.com in which case our policy doesn’t allow it to be issued. Sorry for the inconvenience!
6、这时进入Tool Box 点击 Retrieve Certificate，选择申请证书的域名，将框中的内容保存为.crt文件，这个就是域名证书了。
7、至此我们已经成功免费获取了StartSSL的免费SSL证书了。接下来的工作就是将它安装在VPS和有独立IP的虚拟主机上了。
1、在刚刚申请的过程中我们也看到了自己的浏览器已经安装上了StartSSL的个人操作证书，这个证书就是我们登录StartSSL的唯一凭证了。
2、假如我们想在其它的电脑上登录StartSSL，就需要将刚刚安装的证书导出来，然后安装在另一台电脑上就能使用了。
3、点击Chrome的“证书管理”，就能看到刚刚安装好的证书，点击导出即可。
4、这里部落还是推荐大家用Firefox的证书备份功能。
5、点击查看证书再使用备份就能将证书导出来了。
6、导出来的证书就最好备份到网盘上或者邮箱当中，下次要用的时候再导入浏览器即可。
1、根据部落申请StartSSL的经验来看，StartSSL基本上任何个人都可以申请并使用，如果你在申请被拒绝，可以再一次换一个邮箱申请，成功率几乎是百分之百。
2、StartSSL免费SSL一年快到期时你可以用带了个人操作证书的PC上登录续期。所以，大家一定要好好保存好已经备份了个人操作证书，一旦丢了就不能登录StartSSL了。
PS：2013年5月3日更新，StartSSL免费SSL证书安装图文教程参考：Nginx,Cpanel,DirectAdmin安装StartSSL免费SSL证书
文章出自：免费资源部落 http://www.freehao123.com/ 版权所有。本站文章除注明出处外，皆为作者原创文章，可自由引用，但请注明来源。
真的，我猜你也会喜欢的：
Nginx,Cpanel,DirectAdmin安装StartSSL免费SSL证书
Kloxo搭建网站开立多用户和安装StartSSL免费SSL证书
免费SSL证书Let’s Encrypt安装使用教程:Apache和Nginx配置SSL
OVH免费域名Freenom域名续期和Comodo免费SSL和StartSSL续期
您或许对下面这些文章有兴趣: 本月吐槽辛苦排行榜
- 新StartSSL免费SSL证书申请使用:Apache和Ngnix安装配置SSL证书
- 申请和安装COMODO PositiveSSL免费证书及利用VPS自己签发SSL证书
- OVH免费域名Freenom域名续期和Comodo免费SSL和StartSSL续期
- 免费SSL证书Let’s Encrypt安装使用教程:Apache和Nginx配置SSL
- 免费SSL证书:CloudFlare SSL和Wosign沃通SSL申请开通和安装使用
- Kloxo搭建网站开立多用户和安装StartSSL免费SSL证书
- Nginx,Cpanel,DirectAdmin安装StartSSL免费SSL证书
- DNS.com和DNS盾免费DNS解析,牛盾云加速CDN和DNSPOD阿里公共DNS
沙发
我也沙发
板凳
没有沙发了，对我无用
棒棒糖 回复:
@棒棒糖,
搞了半天没搞懂…..
qi 回复:
@棒棒糖, 是Niginx吗？还是Apache？
棒棒糖 回复:
@qi, Niginx的…
qi 回复:
@棒棒糖, 我马上把过程写出来，看我的：https://zhujik.com
棒棒糖 回复:
@qi, 预计什么时候能出？
qi 回复:
@棒棒糖, 明天，如何？
棒棒糖 回复:
@qi,
太好了…幸好明天还没到上学的时间 
什么时候也去试试看。。
原来这个还有免费的
这个出来很久了，但是需要独立IP 。。
原来证书是要安装在VPS和有独立IP的虚拟主机上，怪不得我往免费的cp空间里怎么安装导入都不起作用。
qi 回复:
@wordpress0com, 是的，要有一个独立IP。
qi 回复:
@wordpress0com, 博主的网站怎么打不开了？
这个资源好棒哦。
哎，StartSSL不是只免费一年吗？也可以续期的哈？那我去申请下……
qi 回复:
@oott123, 可以续期，快到期时会有邮件提醒，然后登录续期。
oott123 回复:
@qi, 呃，被人工审核了= =
昨天就看到有这篇文章了。。。
博主，救救我吧，我的论坛以前有2000IP的，自从被度娘将权重后，几乎就没有了，呜呜~~~~~~~~~~~~
qi 回复:
@烟花易冷, 要是能救的话，我的博客估计就不会被K了。你哪个论坛？我来看看。
烟花易冷 回复:
@qi, 到您的【友情链接内页】去寻找吧。。我打死也不说出来我就是您的友情链接内页中的【地球站长村】
爱特微博客 回复:
@烟花易冷, 你的论坛好像谷歌没有收录。
StartSSL简直是业界良心啊！！！
有个疑问：请问SSL证书续费的时候需要费用吗？还是免费呢？
qi 回复:
@榴莲论坛, 续期也是免费的，不用担心。
选择 Sign up 的话是要人工审核的,如果你只是想申请一个免费的 SSL/TLS 证书的话，直接点 Express Lane 就好了
oott123 回复:
@zqqian, 正解。
oott123 回复:
@zqqian, 嗯，我再去看了下，貌似现在也是要人工审核的……
zqqian 回复:
@oott123, 没错
da面板怎么安装证书啊。。亲
qi 回复:
@Android, 登录DirectAdmin后台，点击SSL Certificates，如果你还没有生成csr，可以在第二项中生成一个。然后将CSR的StartSSL中生成CRT再粘贴进去就好了。
Android 回复:
@qi, 杯具..
无法执行请求
如果您拥有您正在使用的IP，您只能够添加一个证书
qi 回复:
@Android, 你是共享IP，不能添加证书。DA是独立IP？》
Android 回复:
@qi, 共享ip。。。貌似主机支持https 但是证书识别不出来。。localhost
qi 回复:
@Android, 识别不出来，还是因为不是独立IP。
Android 回复:
@qi, 共享ip。。
Kung 回复:
@qi, 貌似cPanel可以在共享IP上安装SSL证书?
老鹰主机没戏了吗。。
qi 回复:
@烟花易冷, 老鹰主机是共享IP，不能安装。
烟花易冷 回复:
@qi, 我悲剧啦，，，，
qi 回复:
@烟花易冷, 你难道想在老鹰上安装SSL吗？没有独立IP，是不能安装的。
Kunr 回复:
@qi, 这个和独立ip没关系/w\
最蛋疼的就是弄301了
改Niginx文件改的头痛
不知道DNSPOD上能不能301到HTTPS
博主….那个 用了CDN还可以用SSL吗
qi 回复:
@棒棒糖, 可以，但是需要CDN支持https才行。像部落介绍的CDN.net就支持https访问，但是需要支持额外的费用。目前并没有看到有免费的CDN支持https。
0okmnbvcxzx 回复:
@qi, google PSS支持https，不过要联系客服开通
免费空间，没有独立IP不幸福。。去申请备用
qi ,wordpress有没有什么插件禁止别人访问，我不想让人家访问我的博客，只给自己一个人看，
qi 回复:
@明月, 你是用的固定IP吗？如果是，在htaccess加下一句：
Order Deny,Allow
Deny from all
Allow from 127.x.x.x
127.x.x.x是你自己上网常用的IP。
明月 回复:
@qi, 这样就只有我一个人能访问是吧，如果我在外面用别人的电脑不就不能访问了嘛
qi 回复:
@明月, 是的，换了IP又不行了。
明月 回复:
@qi, 能跟QQ空间那样也好啊，加密不让人家进我博客，
go 回复:
@明月, 可以參考http://www.freehao123.com/wordpress-security/這個
明月 回复:
@go, 算了，我不写博客了。
神情话意 回复:
@qi, 用花生壳弄个免费的动态域名，然后在允许访问的那里写域名不知道行不行….
qi 回复:
@神情话意, 这样还不如直接在本地搭建一个web，然后自娱自乐，这样别人也看不到了。
0okmnbvcxzx 回复:
@明月, 直接设置所有文章都是私密不就可以了
“博主，在这里是不是可以用rewrite重写URL？”
你说什么我没听懂
伪静态不就等于重写URL?
比如WP
文章本来是xxx.com？1的形式
我们可以实现伪静态XXX.com/1.html
qi 回复:
@yhigh, 我是说说通过vim /usr/local/nginx/conf/nginx.conf，应该可以用rewrite ^(.*) https://$server_name$1 permanent这样的来重写URL，将http访问全部跳转到https加密上去？
yhigh 回复:
@qi, 应该可以把，我现在用的是DNSPOD的301重定向。。。
PE好蛋疼。。。
yhigh 回复:
@qi, 不知道能不能绑定HTTPS的
nginx.conf都习惯去掉HTTP
qi 回复:
@yhigh, https还可以在DNSPOD绑定吗？不是直接用https就可以访问了吗？
yhigh 回复:
@qi, DNSPOD中显性URL相当于301
隐性URL相当于反代
明月 回复:
@yhigh, 会影响SEO。客服都说了，就是一种跳转
yhigh 回复:
@明月, 你用301检测就知道了
https://support.dnspod.cn/Kb/showarticle/tsid/112
自己看
明月 回复:
@yhigh, 我知道，我都什么年代就用过了，客服都跟我说过了，会对SEO有影响，你可以用的，我没意见
yhigh 回复:
@明月, 301都影响SEO的话，我干脆买块豆腐撞死算了。。。
我去发个工单问问。。。
明月 回复:
@yhigh, 你想乍样都行,由你去,我不再回复了
yhigh 回复:
@yhigh, 理解能力差。。。
看了半天看懂了你想问的
nginx.conf文件中
在server段加入伪静态规则
分享一个在线将Apache Rewrite伪静态规则自动转换为Nginx Rewrite网页。大家可以试试看。
http://www.anilcetin.com/convert-apache-htaccess-to-nginx/
yhigh 回复:
@yhigh, 果然我的理解能力有问题
qi 回复:
@yhigh, 好的，谢谢。我试试。
棒棒糖 回复:
@qi,我网站的301又失效了。。。 另外 博主的网站可不可以做一个手机版。。。用手机看好费力
qi 回复:
@棒棒糖, 怎么又没了？手机版本的怎么做?好像可以用百度应用生成。
棒棒糖 回复:
@qi,
博主你这么厉害 肯定可以做的
神情话意 回复:
@qi, 百度生成的…如果不针对性做点优化…生成的东西基本上看不得…
qi 回复:
@神情话意, 是的，所以还要好好研究那个siteapp。
这个挺好的，不过我的都是共享ip没戏了！
qi，godaddy 2.49优惠码出了发一下吧，是域名转移跟注册的
qi 回复:
@噜噜猪, 好的，不会又是要信用卡吧？
噜噜猪 回复:
@qi, 不是的吧。。我把链接发你，阿里旺旺？
噜噜猪 回复:
@qi, 囧我阿里登不上去。ubuntu的旺旺差劲的要死。。。http://www.godaddy.com/domains/search-dus.aspx?isc=cjc249m这个是链接地址
qi 回复:
@噜噜猪, Customers may not use gift cards, In-Store Credit, PayPal®, CCAvenue or AliPay to redeem this offer.
要信用卡。
阿里主机不是被人说是神机了吗？
噜噜猪 回复:
@qi, 美国运通卡啊。。。囧。。那不也是神器么。不知道win下的没问题就是linux下的阿里有问题
qi 回复:
@噜噜猪, 有一个朋友用运通卡在godaddy购买了，结果账号被删除，域名被删除，钱退回来了。
噜噜猪 回复:
@qi, 额好的吧，，目前我的还都没有问题。。。还都正常着。。对了qi上次跟你说我要办美国的信用卡，应该9月份就能拿到啦哈哈。。他们说去纽约的时候给我申请个，就是那种存储类的信用卡
qi 回复:
@噜噜猪, 这个好，有了这个卡，以后就能省不少钱。最少先往卡里存点美元。要不然，国内不好充值。
噜噜猪 回复:
@qi, 准备搞500美元进去。。基本上是足够了
qi 回复:
@噜噜猪, 足够了。有时间去香港的话，也可以办汇丰的信用卡。
hmdxz 回复:
@噜噜猪, 这么便宜，看是没我份了，没信用卡
噜噜猪 回复:
@hmdxz, 财付通运通卡
汇丰的可以用？我有张恒生的，不知道可以不？
qi 回复:
@噜噜猪, 哪里办的？香港恒生可以。
老大。你的站最近打开有点…浏览器老师在转圈，不停
qi 回复:
@lyt博客, 会不会卡住页面不显示？我这边一直显示等待cb.baidu.com的响应然后页面打不开了。这百度的东西真是坑爹呀。
神情话意 回复:
@qi, 嘿，火狐的ABP一开就没事了~~
有没有支持asp的类似于g、sae、openshift的云空间？都是php的啊
qi 回复:
@sky, 这里有一个ASP.net云空间：http://www.freehao123.com/webweb-net-appharbor/
这个真不错啊。。。我记得以前买过一个老鹰的一年。。
qi 回复:
@弹簧, 老鹰的现在购买IP也比较难了。
除了狗日的IE6只为，其他所有的浏览器都支持这货哟！很早就有人写过了，VPS用户如果是LANMP环境，那么Apache和Nginx上都要绑定的哟！
qi 回复:
@ivmm, startssl已经出来几年了，IE6不支持也没有关系，现在没人用了。
ivmm 回复:
@qi, 中国IE8第一，IE6第二
看标题就知道这篇文章我看不到
博主，我有一个Windows的VPS，该如何在服务器上安装SSL证书实现HTTPS访问呢？
qi 回复:
@太黑金星, IIS7还是其它的？
太黑金星 回复:
@qi, 用的是apache
qi 回复:
@太黑金星, 方法基本上差不多。编辑/usr/local/etc/apache22/extra/httpd-ssl.conf 里面Vhost主机信息、私钥key、证书crt的位置，参考：
<VirtualHost _default_:443>
DocumentRoot /home/httpd/private
ErrorLog /usr/local/apache/logs/error_log
TransferLog /usr/local/apache/logs/access_log
SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM
SSLCertificateFile /usr/local/apache/conf/ssl.crt
SSLCertificateKeyFile /usr/local/apache/conf/ssl.key
SSLCertificateChainFile /usr/local/apache/conf/sub.class1.server.ca.pem
SSLCACertificateFile /usr/local/apache/conf/ca.pem
CustomLog /usr/local/apache/logs/ssl_request_log \
“%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \”%r\” %b”
</VirtualHost>
其中key和crt路径记得要修改一下。
这个可以有
博主，景安有免费的域名你不介绍看看吗……
qi 回复:
@论视, 只介绍真实的免费资源。
Thank you for registering with StartSSL™ (www.startssl.com).
Unfortunately we could not validate the personal information you provided during the registration process. This means, that the details you submitted are most likely not correct or incomplete. Please note, that you must provide your complete and correct *personal, private* details during registration for an account. You may try it again by following our terms and conditions.
Attention: If you represent a business, company or other organization, you may provide those details at the StartSSL™ Control Panel after successful enrollment. See also http://www.startssl.com/?app=25#1 and following FAQ items for more information.
Thank you!
StartCom Ltd.
StartSSL™ Certification Authority
失败了
qi 回复:
@阿城守候, 再申请一次就行了，一定成功。
阿城守候 回复:
@qi, 它也没有让我回答问题啊
qi 回复:
@阿城守候, 你给他回复个邮件过去，带上自己的信息，看看行不行。
阿城守候 回复:
@qi, 有模版吗？
qi 回复:
@阿城守候, 参考：
xxx.com
No.1255,Zhansan Street,Lisi Village,Nanchang,Jiangxi Province
阿城守候 回复:
@qi,domain.com No.24,Genzi Street,Xikeng Village,Gaozhou,GuanDong Province
这样可以吗？
阿城守候 回复:
@qi, 回复我的邮件是：“Your account are deleted,just register once again with complete personal details,your street,House number and flat number and all complete personal data!”？？？
qi 回复:
@阿城守候, 那就再申请一次，用No.24,Genzi Street,Xikeng Village,Gaozhou,GuanDong Province，一定可以通过。
阿城守候 回复:
@qi, 个人操作证书无法安装在“个人”下
iShare 回复:
@阿城守候, 好像是提供的信息不完整吧，我开始也这样，直到把个人信息补充到相当完整才开通了。证书申请日期是2012/11/25
阿城守候 回复:
@qi, 是需要重新来过？
我就是这个个人证书没有备份
这个要转载留个备份
iShare 回复:
@iShare, @qi 我的是http://binyuj.me/ http跟https都可以，不过我把内链换成https的了
qi 回复:
@iShare, 好像图片没有用https，用Chrome打开，会显示一个感叹号。
iShare 回复:
@qi, 那是评论里面的图片。从千脑外链的。我在测试插件呢
iShare 回复:
@qi, 原来是gavagar头像用的是http的 Orz
老大 能不能出个 kloxo面板的呢， 我导入老是提示损坏？
qi 回复:
@林林, 马上就出来了，已经安装了Kloxo了，现在正在测试当中。
Chrome下安装证书提示该服务端返回了一个无效的客户端证书
大头蛋 回复:
@大头单, 有解决办法吗
貌似不被信任 时间错了
我表示我被人工审核了，先是要地址，然后要更正电话号码，好几个来回，才把账号注册了。
qi 回复:
@opoo, 我第一次申请也是这样，之后我不理它，重新申请一下，马上开通。
opoo 回复:
@qi, 终于把 SSL 证书申请下来，并配置到我的站上了。
就是还有些小不满意：比如 WordPress 的图片，连接是写死在文章里的，不能根据当前HTTP还是HTTPS协议自己变化。然后一般的浏览器就会报个警告，说该有既有安全连接内容，也有不安全连接的内容。。。
qi 回复:
@opoo, 那就到数据库将网址替换掉。
在chrome注册的,证书也ok,但是换成其他浏览器就成未注册状态了,求指导
da 回复:
@da, https://auth.startssl.com/完全进不去,哪怕是dl状态
qi 回复:
@da, 我这里也是，估计是StartSSL出问题了。
qi 回复:
@da, 这么奇怪。那就先证书导出来，再往其它的浏览器中添加证书。
非常感谢
已经有key,srt,crt 三个文件怎么在nginx上安装，根据你那个安装方法，startssl会提示已经有了class1，没有办法再通过CSR提交得到CRT文件了。
说到证书我到想起来有个从wosign弄便宜证书的方法，普通证书可以省几十块，高端的可以省几千块：成为他的dl商，审核不严，我就是。
0okmnbvcxzx 回复:
@0okmnbvcxzx, 就是他提供的api不知道怎么用，不然就能赚钱了，站长有兴趣研究一下吗？
qi 回复:
@0okmnbvcxzx, 批发SSL证书？
0okmnbvcxzx 回复:
@qi, 就买一张也有优惠，各种证书都可以。
现在不一样了，我前天重新折腾了下= =
申请账号的时候说我 法律名称和地址是错的= =
发了邮件说明下才给我开通= =
qi 回复:
@G’s, 我发现一个规律，就是第二次再申请就容易通过。
G's 回复:
@qi, 我一次通过，= = 大部分是因为地址信息被退回来吧= =
@qi 申请得到一个私钥和一个crt证书，请问iis7怎么用啊？谢谢
qi 回复:
@小强, 我手里正好没有Windows的VPS，你看看这个：http://www.trustasia.com/services/install/iis7-install-ssl-certificate.html
@qi 我也是用apache配置的 有些问题想请教下
如留言中··· 中的配置，1、它们是直接写在httpd.conf中还是在extra/httpd-ssl.conf中?2、DocumentRoot 后面跟的是网站目录还是apache根目录还是其他？ 3、示例中配置全为相对路径，能否写成”绝对路径”的方式？
我用的是wampserver集成环境，每次配好重启生效都失败
是给 太黑金星 的第一个留言 讲配置示例的那个
官方说tk域名不能用（滥用）
qi 回复:
@mewsf, 国内好多人用TK建站了。
pan 回复:
@mewsf, 楼主也像我一样用tk的么？我刚建好tk的网站，后来发现居然要ssl证书，然后找到这个博客，然后发现不支持tk的，伤心啊
pravate key不见了怎么办？导入的时候需要privatekey
qi 回复:
@逗婦乳,这个恐怕得重新注册一个，因为丢了就没法登录和使用了。
哈，vps上可不可以弄好了ssl，然后再搞多站点啊
我的域名没有whois保护，但是也查不到邮箱。。。还是得用webmaster@domain.com验证
qi 回复:
@Aivier, 查不出你的注册邮箱，那域名到底是谁的？
Aivier 回复:
@qi, 邮箱只能在name.com查到，查whois里面只有地址信息和注册人，没有邮箱，没有电话
qi 回复:
@Aivier, 这样的话，是不是也是一种隐私保护？
Aivier 回复:
@qi, 我觉得有可能！
根据实际测试，没有独立IP也可以SSL…
qi 回复:
@Aivier, 之前有人说用Cpanel一个共享的机制实现共享IP架设SSL
Aivier 回复:
@qi, 我的是Plesk，cPanel一直没看到过SSL选项…
qi 回复:
@Aivier, Plesk是不是Windows上的面板？
Aivier 回复:
@qi, 不是，Linux的
qi 回复:
@Aivier, 这个面板怎么样？
Aivier 回复:
@qi, 我感觉挺不错的，是miao.in自带的面板
qi 回复:
@Aivier, 原来这是个多平台的操作面板，Linux的一年要400多美元。
没有.tk的后缀名的么？
这个申请没有.tk后缀名的么？
qi 回复:
@pan, 这个是SSL证书，不是免费域名。
pan 回复:
@qi, 不是呢，我是说这个没有后缀名.tk的申请，只有com之类的后缀名的域名可以申请证书，是么，我没有找到
请问这个证书是不是也不能被浏览器承认？我在网站配置好证书，但是访问的时候IE提示“证书错误：导航已阻止”，在Firefox上则提示“此链接不受信任”！
qi 回复:
@Lichao, Apache吗？试试这个办法：http://www.kaijia.me/2012/08/firefox-untrusted-startssl-certificate-issue-solved/
我想问问这种免费数字证书和 http://www.shuzizhengshu.com 上卖的收费的证书有什么不同，谢谢。
qi 回复:
@luren, 付费的证书相对于免费的要可靠一些和安全一些。
想问下。证书申请成功所有配置都设置好后。那个地址栏中的http是不是自动就变成https了。 我们的网站还需不需要改源代码
qi 回复:
@lj, 还需要修改，强制用户跳转到Https，否则不会自动跳转。
想问下域名证书申请时，会让我选择一个邮箱（域名管理员邮箱）用来获取验证码，此邮箱我已经更新了，但startssl还未更新，如何更换此信息？
qi 回复:
@永恒, 变更了多久了？
楼主，我是菜鸟，我想请问下三、4 那里选择邮箱不显示之前那个注册的邮箱怎么回事？
写的挺好 有个问题我还想问下 https协议的话 如果不安装安全证书 ，那基于https协议的和基于http协议的安全性一样吗
四弦 回复:
@sfd, 你可以自签名证书，但是自签名浏览器不信任，而且可以伪造
我两个空间，都是共享的，其中一个可以安装，装完之后会提示不是独立ip什么的！
现在是我可以用https开头访问，显示的是已验证，怎么设置让他一打开就默认https？？？？
申请了crt和key文件，但是该怎么配置在我的IIS上呢？我IIS上面需要导入的是PFX的证书啊？求解！
我想知道免费的证书用着会不会不安全啊？不太敢用啊
sven 回复:
一个startssl账号可以申请多个域名的ssl吗？
一个startssl账号可以申请多个域名的ssl吗？
楼主好，我申请了一个域名，结果私钥丢了（我误把邮箱的登录证书当成私钥了 ⊙﹏⊙b汗），现在想重新申请，但是提示那个域名被占用，想解除绑定，但是人工审核好复杂啊，貌似解除绑定还需要doller?
qi 回复:
@qingzhu, 确实有这样的情况，之前有了记录，就不能再申请了。没办法了。
我现在有个2003服务器 安装架构了 一个https环境
但因为我没有证书 所以在浏览网页时都会提示不受信任
故百度得知要安装 ssl证书
这个免费的StartSSl 是否申请 下来后 安装 到我自己的架框的服务器当其它 客户机访问时就不会弹出不受信任了？
四弦 回复:
@PC, 要在虚拟主机的配置文件里修改，另外，你是ASP还是PHP？PHP建议趁早换Linux
问一下 为什么到（三、StartSSL免费SSL通过域名验证 第 4 步时）
没有我的邮箱呢？ 我该怎么做才会有呢
qi 回复:
@wk, 你的域名是不是有whois保护了？先解除，然后就能看到了。
@qi StartSSL 给的客户端证书无法保存，我在证书-个人里什么都没有，申请的时候好像卡了一下，没有像你那样弹窗提示，我该怎么办？ 我注册了2个邮箱都是这样。
好几次了。都通不过第一步！注册账户审核不通过
我申请完了证书，也安装了，我的环境是lnmp,还是访问不受信任，怎么回事，楼主
四弦 回复:
@剑客, 你把你的conf发到我邮箱，odyssey471@gmail.com
现在谷歌明确表态用ssl网站排名提前,中国的国情,用这个会导致收录问题,而且以后不会改进,不是技术问题,纯ZZ问题. namecheap卖COMODO证书一年才1.9刀,这个证书便宜,可是IP贵,用这个SSL必须独立IP,目前IP资源紧缺,谷歌在这个节骨眼鼓动用SSL,会导致IP价格继续暴涨.用独立主机VPS电商网站自然收益,用虚拟主机的个人站长不会为这么一点排名好处增加巨大IP成本,中国尤其百度不支持
SSL发展从某个侧面上遏制了IP进一步涨价,中国本来就紧缺.美国的ip资源比较富余,还好说些
手机Chrome不认账啊 不过桌面版的没问题
这款证书在google浏览器,火狐浏览器下还是有问题,如果真想使用SSL证书,还是老老实实的去买一款专业的SSL证书产品，哪怕使用便宜的DV型SSL证书都可以
部署HTTPS的最大障碍是HTTPS所需SSL证书的复杂性、官僚主义和费用，Let s Encrypt项目的目标是解决这些问题，将证书安装的时间减少到20到30秒。Let s Encrypt CA将由非赢利组织Internet Security Research Group (ISRG)运营。
貌似新版本的cPanel可以在共享ip上安装证书，而且完全没有问题。我试了好事，也没用独立IP
qi 回复:
@HanYec, 现在居然可以这样了？
HanYec 回复:
@qi, 我当时也是试试，结果真成了，也是用的StartSSL的证书，因为只能绑定一个子域名，然后就安装了好几个证书，现在想想也挺酷炫的哈
对了 我用的是X薛主机（额不是打广告啊），cPanel是11.46.1(build 3)的版本。
qi 回复:
@HanYec, 之前有听人讲到现在SSl可以安装在共享IP上，但是好像是说跟SSL证书有关系。
HanYec 回复:
@qi, 用了一个HTTPS的插件，现在全站后台强制HTTPS，前台怕影响速度，就只把wp-comments-post.php设置成https的了，据说能防止窃取评论邮件地址哈
欢迎来测试喽https://qcblog.cn/ssl-test/
最近是不是不行了阿阿阿阿试了两次都被退回来了！！！！求解。。。
qi 回复:
@NIVER, 应该和申请有关系。你是什么原因退回来了？
NIVER 回复:
@qi, 回复了一下，原因竟然是地址不完整。。要多完整才算完整阿阿阿。。我连那条路都写了。。
qi 回复:
@NIVER, 不要用拼音，用英文来写地址。
@qi,请问该怎么让我的 .gq域名 跳转到 https 的openshift的二级域名呢？地址栏中也跳到https的二级域名。不在dnspod里设显性url，直接设置.htaccess文件可以吗？
qi 回复:
@xqd, 可以，在Htaccess中设置301跳转。
xqd 回复:
@qi, 要怎么设置呢？
qi 回复:
@xqd, 例如：重定向olddomain.com to newdomain.com
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_HOST} !olddomain.com$ [NC]
RewriteRule ^(.*)$ http://newdomain.com/$1 [L,R=301]
详细可以参考这里：http://www.freehao123.com/301-wp-super-cache/
xqd 回复:
@qi, 成功了，
xqd 回复:
@qi, 如果设置了重定向，那原域名的设置cdn加速还有用吗？
qi 回复:
@xqd, 还有的。
Over Capacity
We are currently receiving more requests than we can handle. Please try it later again.
We apologize for the temporary inconvenience and thank you for your understanding.
无法注册了，说是过载了。明天再试试看。。
qi 回复:
@Larry, 可以等一段时间后再申请。
startssl这个撤销证书居然要24.90刀手续费，免费证书申请容易撤销难……
下面邮件原文：
We received the revocation request for certificate with ID number 2575220. Revocations carry a handling fee of US$ 24.90. Please add your payment details at the Tool Box -> Add Credit Card and we will process your revocation request within short time.
qi 回复:
@四弦, 太贵了。取消的话可以等下一年自动删除。
请问一下我StartSSL的私钥申请完了以后换了台电脑怎么办，能导出么。
….上面没写不能用QQ邮箱注册不科学啊==
qi 回复:
@童年, 尽量用Gmail，要好一些。
童年 回复:
@qi, ….刚刚申请失败了，而且发现我的免空不能用SSL
童年 回复:
@qi, 还感觉速度也慢，哎，打算换免空了，能推荐个吗，做博客用…(学生d没有能力….)
qi 回复:
@童年, 免费空间一般是不支持SSL的，你现在用的哪个空间？
你好请问它的联系方式去哪里找… 发现它不支持免费域名 比如TK CF GQ 什么鬼
qi 回复:
@最最, 邮箱：help@startcom.org.其它的联系方式在这：http://www.startssl.com/?app=27
最近新建了网站name.top求支持
qi 回复:
@你2大爷, 网站打不开。
请问qi，百度对https页面不友好是吗？那中文站就懒得折腾了（另外，我自己博客安了证书，谷歌瞬间收录了所有链接。。
qi 回复:
@WKun, 百度基本上不收录https的页面。
WKun 回复:
@qi, 又有个问题，请问一个SSL证书能在多台服务器上安装吗？（相当于就是同一域名，不同IP的情况下）
qi 回复:
@WKun, 可以，保证域名与SSL证书对应即可。
注册了10多次都打回，所有信息已经写得很完整，无力再战了。。
qi 回复:
@Ultra, 都提示什么问题？
WKun 回复:
@Ultra, 你应该发邮件过去询问下原因，我第二个域名申请的时候也被拒绝了，就照那个邮箱地址发了封邮件过去询问原因，然后不到10分钟就回信了，告诉我是因为域名注册时间太短，让我过三天再申请。。然后3天以后申请就通过了。
站长是在江西南昌的？
今天又来申请一次，申请N次N次失败……
qi 回复:
@童年, 可以换一个域名和IP地址试试。
Qi老大，问下啊，如果搞了HTTPS的话是否需要把非S的301到带S那呢？
qi 回复:
@Wention, 这个看这个需要，有网站是Https和Http都可以访问的。但是不统一的话，会发现浏览器会有惊叹号，表示未全部用证书。
2、生成私钥，为私钥提供一个密码，最少10位，最大32位。
3、将显示内容保存为freehao123.key（这个私钥是加密的），继续点击下一步。
这里生成的key没保存，可以重新找回吗
2、生成私钥，为私钥提供一个密码，最少10位，最大32位。
3、将显示内容保存为freehao123.key（这个私钥是加密的），继续点击下一步。
这里生成的key没保存，可以重新找回吗
qi 回复:
@林峰, 不行，无法找回。
5、用这个验证码输入填写验证。
6、验证成功后，要么是等待人工审核开通，要么是直接提示下载个人操作证书。
二、通过StartSSL审核下载安装个人操作证书1、一般情况下几分钟后就可以收到StartSSL审核通过的邮件了，没有通过的话会问你一些问题，随便回复一下就OK了。像部落是直接开通，提示让我下载证书。
2、点击安装，稍等几分钟就会自动在浏览器上安装StartSSL操作证书了。3、部落用了是Chrome浏览器，提示安装成功。
问题：
这一步下载的证书，怎么备份出来。提示下载但是没有保存路径。。。然后直接按装了。。。。
qi 回复:
@linfeng, 在这一步有备份方法：五、StartSSL个人操作证书备份http://www.freehao123.com/startssl-ssl/#toc-5
StartSSL现在不能申请了。。。
貌似现在国内IP申请不了，会提示“请求过多，稍后再试”。刚试了下国外IP可以申请。
qi 回复:
@破晓, 可能是部分IP地址有问题。
此网站的证书链包含至少一个使用基于SHA-1 的过时签名算法进行签名的证书
部署证书之后出现这个是正常的吗？Chrome44
qi 回复:
@Xider, 不正常，应该不是证书本身的问题，Chrome都是支持的。
用了EDGE访问之后填验证码一直转圈，再填就显示过期了，也没有地方安装个人证书，只能重新注册，编辑文章提醒一下吧，现在这个时间不知道那边还有没有人审核
qi 回复:
@Aivier, 现在还要填写验证码了？
auth.startssl.com 访问不了了吗，你们怎么解决的
qi 回复:
@Michael, 我这边也是打不开。
话说怎么备份操作证书
qi 回复:
@Youth’s, 在申请成功了SSL证书过程中，会提示让你下载密钥备份密钥。至于证书的话，下载后保存在本地应该就算是备份了吧。
按这说明，只有key 和crt这2个文件呀，csr文件在哪生成？
qi 回复:
@kq, csr是在需要安装证书上的主机上生成的。
怎么生成？用openssl 命令生成csr 和 key？问题是你这个教程里是在startssl里生成key，这个key不就和我在主机上生成的csr不匹配了嘛
有网站是Https和Http都可以访问的 请问是如何实现的，比如华夏名网的普通版和加密版
qi 回复:
@智高气昂, 给服务器安装了SSL证书后就可以实现Https访问了，原来的Http也可以正常访问，两者不影响。除非是作301跳转，将Http跳转到Https中。
感谢分享，好像步骤又精简了，我晚上申请的审核员也很快给通过了。用amh面板配置ssl就更方便了，谢谢qi
qi 回复:
@豆采博客, 国内的个人博客貌似用这个的比较多。
话说StartSSL网站改版了，比以前好看多了。
qi 回复:
@知微, 以前看StartSSL还是老版的，没有想到这么快变了。应该就是这几天的事情。
如果我的网站不想让百度收录 我强制用https:// 行吗？现在百度耍流氓 robots百度都不遵守了 ~~~~
qi 回复:
@TrojanSun, 百度现在也收录Https了。你可以iptables中添加百度蛛蛛的IP，阻止访问。或者是在Htaccess中加入阻止百度蛛蛛的代码。
TrojanSun 回复:
@qi, 恩好的额 回头我试试~ 也是看现在用百度搜索的人多 要不还真不用百度了~咳~ 不讲究
打不开，被QQ了。
qi 回复:
@一梦千年, 部分地区是这样的，无法打开。