ssl证书验证的详细流程（如何免费申请LetsEncrypt通配符SSL证书）

前面讲到宝塔面板的搭建教程今天给大家讲一下怎么申请网站的通配符SSL证书

越来越多的网站开始使用https协议了，这样避免了网站被劫持等等，增加了网站的安全性，浏览器中显示的绿锁，协议端口为443

收费的太贵，适合商业公司来用（土豪除外），大部分的云计算厂商提供的免费的SSL证书是TrustAsia或者Symantecl两个厂商研发的，申请方便，也不慢

我们这里开提供一个更加快速的签发证书，由Let’s Encrypt提供的，免费三个月并且可以快速续签的证书

申请地址https://freessl.org

通配符要选择第二个的

输入框中写入要申请的通配符域名，比如*.haah.net，然后点击创建免费的SSL证书

进入到下面的页面，填写好自己的邮箱

可以看到，申请的域名信息，证书类型建议选择RSA的，验证类型只能DNS验证，CSR建议就选浏览器生成，要是你自己有CSR的话，可以选择第三个，然后点击创建

按照下面的进行TXT解析认证，注意：给域名认证两次TXT就行了

注意：TXT是可以多个认证的

解析好两次TXT之后，点击验证，等几秒钟之后就会生成，一个CA证书，一个CRT证书内容，一个KEY内容，一般配置的话，只需要CRT以及KEY的就可以了

至此，通配符免费SSL证书完毕！有效期3个月，支持续签！