数安时代GDCA教你免费申请SSL证书的秘诀

随着Chrome、Firefox等各大浏览器要求全站Https加密访问，网站部署SSL证书已成必然趋势。SSL证书将Http明文访问升级成Https加密访问，能有效验证网站身份和数据加密传输。大多数SSL证书都需要按年付费使用，那有没有免费的SSL证书呢？有!小编探索了一款免费的SSL证书，今天就教大家如何申请免费SSL证书。

数安时代GDCA可以提供免费的域名型DV SSL证书，下面小编就以数安时代为例讲解免费SSL证书申请的具体步骤：

一、注册账号

首先需要注册一个新账号(已注册可直接登陆)，填写常用邮箱(用于注册验证)，设置登陆密码，注册后完善相应信息，以便后续申请免费SSL证书。

二、申请证书

首页找到“免费SSL证书”，在打开的页面中点击“免费申请”即可看到免费SSL证书申请页面。

① 填写申请SSL证书的域名;

② 选择免费SSL证书的品牌，推荐数安时代GDCA(有效期1年);

③ 点击右侧免费申请免费SSL证书即可。

提交后跳转至下面的页面：

① 选择选择验证方式(Email、DNS或File)，以“Email”为例

② 填写网站注册账号时所用的邮箱和电话号码(用于人工验证)

③ 在文本框中粘贴申请网站的CSR内容

④ 最后点击“立即申请”即可申请免费SSL证书。

三、生成CSR内容

上述第③步中如没有CSR内容，可下载数安时代提供的CSR生成工具。

① 选择生成免费证书类型：SSL服务器证书

② 填写申请免费SSL证书网站的主域名

③ 选择国家代码，默认为China

④ 创建CSR，复制文本框的CSR内容即可完成免费SSL证书的申请。

四、域名验证

1、Email邮箱验证

申请免费SSL证书时，验证类型如果是Email，则是通过验证域名的Whois信息，发送验证码到域名注册者或管理者Email，点击验证即可。

2、DNS(DNS验证)

申请免费SSL证书时，验证类型如果选DNS，则需下载网站提供的TXT记录，在网站域名解析后台，新增一条CNAME记录，等待1分钟后点击验证。

解压.well-known.rar文件，用记事本方式打开test.html文件，将免费SSL证书申请人邮箱收到的验证邮件里面的code值复制粘贴到test.html文件内，把test.html重命名为跟code值一致的文件名，并保存。

将.well-known整个文件夹放到免费SSL证书申请者域名的根目录下，具体路径： http(s)://你的域名/.well‐known/pki‐validation/code值.html，并保证能成功访问到code值内容。

3、File(文件验证)

申请免费SSL证书时，验证类型如果是File，则下载指定文件，上传到网站根目录下，确保上传文件后的URL的打开，点击验证(注意，不可使用301跳转)。

五、下载免费SSL证书

验证完成后下载免费SSL证书，根据你的web服务器类型查看相应的文档，安装即可。

如果在申请和安装免费SSL证书期间遇到任何困难，都可以咨询数安时代GDCA客服，技术人员会进行对接服务。

数安时代GDCA免费SSL证书能保持传输数据的安全性和完整性，使信息不会被非法窃取和篡改。单域名SSL证书到期后可免费续期 = 永久免费。

数安时代GDCA免费SSL证书适合简单的https加密需求，支持谷歌、火狐、IE、360等浏览器，颁发时长3分钟-5分钟。注意，免费SSL证书仅验证域名所有权，不能验证企业主体的真实身份，如果您的网站为电子商务、企业、银行/基金/证券、政府/教育/医疗等对安全级别要求较高的网站，数安时代GDCA强烈推荐您部署企业级OV SSL证书或者增强型EV SSL证书，企业级OV证书验证企业主体信息，能查询到企业名称;增强型EV证书是高信任级别的SSL证书，能直接在绿色地址栏显示企业名称。

可点击登陆数安时代官网咨询，或复制数安时代GDCA客服微信号GDCA308、GDCA608、GDCA808进行咨询了解更多SSL证书产品和服务。