csr

AlphaSSL 泛域名证书

https://alphassl.libmk.com/

证书

1.打开 CSR 生成 CSR 和 Key

https://api.moeclub.org/SSL

2. 接受确定邮箱方式

一个域名的 admin 邮箱，因为后续的证书内容都是发到这个邮箱中，注意，必须是域名的 admin 邮箱，比如我这里就是

admin#guozh.net(#代替@)。

这个邮箱的获取其实是整个步骤最难的，我这里使用腾讯企业邮箱创建的域名邮箱。这个步骤我就不分享了，贴一个官方教程。

开始我并没使用这个方法，因为官方提到腾讯企业邮箱并不支持收取该种邮件

创建 admin 邮箱后记得先测试，验证能不能收取邮件。

如遇到域名记录解析相关问题, 请检查域名注册商的DNSSEC配置和域名解析提供商的DNSSEC配置是否同时开启或者同时关闭.

如果域名解析服务提供商是Cloudflare, 请确保禁用 Universal SSL 服务. 如果 DNSSEC 问题请禁用 HSTS 服务.

删除所有 CAA 解析记录或添加值为 0 issuewild "globalsign.com"的 CAA 解析记录, 否则可能会无法成功签发证书. (必须)

暂停解析 CNAME 记录, 否则可能会无法收到证书确认邮件. (必须)

如果为主域申请证书,只需要暂停主域的 CNAME 解析. 不需要暂停子域名的 CNAME 解析.

中文域名请转码为 xn--example.com 形式进行申请.

内置系统邮箱(推荐)

修改待申请证书的域名的 MX 记录 (主域名一般为@)

将 MX 记录解析至 api.libmk.com 权重 10

如果有其他 MX 记录将其暂停, 只保留这一条 MX 记录

等待 MX 记录生效 (使用 8.8.8.8 查询, 更改之前 TTL 设置的多少就等多少秒)

设置解析示例: MX(解析类型) 10(权重) @(主机名) api.libmk.com(目标值)

*.abc.com --> MX 10 @ api.libmk.com（第一条用上）

*.sub.abc.com --> MX 10 sub api.libmk.com(没用上)

域名邮箱验证（要admin@hello code.vip能接受邮件确认)

如果没有域名邮箱,可用内置系统邮箱完成.

使用的是腾讯云(DNSPOD),阿里云等服务商提供的解析服务,请暂停该级域名一切解析并使用内置系统邮箱完成签发.

设置解析示例: MX(解析类型) 10(权重) @(主机名) api.libmk.com(目标值)

登录域名，解析
主机记录记录类型线路类型记录值 TTL 操作
@ MX 默认 api.libmk.com. 600
_3d83e172649dde74df6a54b51fe37aa7.vpn CNAME 默认 F421FC471745017C6B2B86C06BF25015.E419AF3CDACCFCACDBD141B2563EB2EA.TTDvjbmf6l.trust-provider.com. 600 暂停

主机记录	记录类型	线路类型	记录值	TTL	操作
@	MX	默认	api.libmk.com.	600
_3d83e172649dde74df6a54b51fe37aa7.vpn	CNAME	默认	F421FC471745017C6B2B86C06BF25015.E419AF3CDACCFCACDBD141B2563EB2EA.TTDvjbmf6l.trust-provider.com.	600	暂停

用的是

内置系统邮箱(推荐)

3.提交泛域名证书申请

购买token

http://shop.moeclub.org/cart.php

4.获取签发证书内容

5.批量下载组装证书（已经组装）

2.网上版本

准备

一个域名的 admin 邮箱，因为后续的证书内容都是发到这个邮箱中，注意，必须是域名的 admin 邮箱，比如我这里就是

admin#guozh.net(#代替@)。

这个邮箱的获取其实是整个步骤最难的，我这里使用腾讯企业邮箱创建的域名邮箱。这个步骤我就不分享了，贴一个官方教程。

开始我并没使用这个方法，因为官方提到腾讯企业邮箱并不支持收取该种邮件

创建 admin 邮箱后记得先测试，验证能不能收取邮件。

申请

1、将域名的所有解析都暂停，只保留腾讯企业邮箱配置的两条 MX 记录。

2、打开 CSR 生成 CSR 和 Key。

将 Certificate Private Key 里的内容复制出来，创建一个 txt 文件，粘贴进去保存，退出后对文件重命名为 server.key.pem 。

这个文件就是证书的私钥文件，文件可以用文本编辑器打开

3、申请AlphaSSL

再申请之前，我们需要买一个 TOKEN，前面说的 25 块钱就花在这。

购买地址

支付完成在网站后台订单里可以找到这样一串字符串

B9476AC4F130945A081224951B0BDYYE

复制上面内容，打开申请地址，将它粘贴到对应位置，还需要复制粘贴之前生成的 CSR，将它复制到上面的框。

最后点击右下角的Get AlphaSSL。

然后就可以看到如下画面，说明成功了，等着接收邮件就行了。

登录进邮箱，可能需要过几分钟，会收到一封带有链接的邮件。

点击链接，再点击同意。

再过一分钟左右，又收到一封邮件，这里面就是证书内容的邮件。所以，一共收到两封邮件，这里要注意。

到了这一步，我们差不多就完成了，将邮件里的证书内容复制出来，再创建一个 txt 文本，将它粘贴进去。

再补全证书内容，将下面内容粘贴到前面内容的尾部。

再提一次，这个文件中包含两部分内容，前面一部分是邮件中复制过来的，还有上面复制补充证书链。

最好再将刚才的文件保存重命名为server.cert.pem，这就是证书。

现在证书私钥和证书都有了，记得保存好。

AlphaSSL 泛域名证书 ​

1.打开 CSR 生成 CSR 和 Key ​

2. 接受确定邮箱方式 ​

内置系统邮箱(推荐) ​

域名邮箱验证（要admin@hello code.vip能接受邮件确认) ​

3.提交泛域名证书申请 ​

4.获取签发证书内容 ​

5.批量下载组装证书（已经组装） ​

2.网上版本 ​

准备 ​

申请 ​

AlphaSSL 泛域名证书

1.打开 CSR 生成 CSR 和 Key

2. 接受确定邮箱方式

内置系统邮箱(推荐)

域名邮箱验证（要admin@hello code.vip能接受邮件确认)

3.提交泛域名证书申请

4.获取签发证书内容

5.批量下载组装证书（已经组装）

2.网上版本

准备

申请