namecheap free SSL

github的优惠码,免费申请一年ssl

Mac或者linux打开终端,生成需要的key和csr文件

openssl req -new -newkey rsa:2048 -nodes -keyout vlity_com.key -out vlity_com.csr

根据指引需要,填写信息,common name处填域名,如:vlity.com

查看CSR文件和KEY文件

cat vlity_com.csr
cat vlity_com.key

Namecheap部分,注册账号,购买ssl,填写优惠码,验证域名等等,这些按照要求与步骤来就好了。

最后证件会发送邮件给你,包含两个文件,vlity_com.ca-bundle和vlity_com.crt,如果用宝塔的话,很简单部署,key为上面生成的key,pem为vlity_com.crt+vlity_com.ca-bundle,用sublime等记事本打开合并即可。