膜法师 发表于 2025-8-11 10:34:11

4.88美元可以申请50个【1年的Sectigo免费证书】附详教程

本帖最后由 膜法师 于 2025-8-11 14:48 编辑

证书来源于Namecheap,网络中9.9签发的1年的Sectigo证书均使用此方法进行签发
篇幅有限,只说重点实现步骤,如果简化我手工的步骤需要具备发开能力(大概率是通过Cpanel API进行的),欢迎大佬跟进


步骤1 需要购买Namecheap的共享虚拟主机,Shared Hosting,购买网址:https://www.namecheap.com/hosting/shared/
选择月付套餐,地区理论上不限制,我购买的是美国地区(每个虚拟主机限制50个证书)

步骤2 将域名添加到Cpanel中,系统会自动申请一个1年的证书,由于系统限制无法使用自定义CSR
在Namecheap SSL中可以进行管理

当你绑定域名后发现,无法使用DNS进行验证,那么我们就要借助CA官方的能力进行DNS验证了

打开 https://ap.www.namecheap.com/ProductList/SslCertificates
点击DETAILS,获得SSL证书的CA订单号(CA order ID)

打开:https://secure.trust-provider.com/products/ORDERSTATUSCHECKER(Sectigo官方订单检查器)
输入订单号以及你的域名, Email Address需要留空,然后点击
之后点击Change Method,更改SSL证书的验证模式,修改为DNS验证,如图所示获得DNS解析的记录信息
https://tu.my/i/2025/08/11/689954579b17e.jpeg

Name为主机记录,Value为记录值,记录类型为CNAME,增加解析后,选择CNAME CSR Hash,点击Change and Resend/Retry进行CNAME验证。
DNS解析就完成了。

由于无法自定义CSR,证书的KEY保存在Cpanel控制面板>SSL/TLS>Generate, view, upload, or delete your private keys.中下载
公钥则在https://ap.www.namecheap.com/ProductList/SslCertificates 进行下载,至此,你的证书就获得外部使用的权限了。
                                    








taryn 发表于 2025-8-11 10:37:14

不错,要是有泛域名就爽了

ccf 发表于 2025-8-11 10:38:19

牛B,顶楼主

taryn 发表于 2025-8-11 10:38:23

本帖最后由 taryn 于 2025-8-11 10:40 编辑

只能1个月时间内签么,用不完 50个,要是1年内签就好了

膜法师 发表于 2025-8-11 10:38:58

taryn 发表于 2025-8-11 14:38
只能1个月时间内签么,用不完 50个,要是驵年内签就好了

你虚拟主机一直买就一直签发 和你虚拟主机有关系

ccf 发表于 2025-8-11 10:39:26

taryn 发表于 2025-8-11 10:38
只能1个月时间内签么,用不完 50个,要是驵年内签就好了

签不完又得继续付次月虚拟主机费吧?

taryn 发表于 2025-8-11 10:39:34

膜法师 发表于 2025-8-11 10:38
你虚拟主机一直买就一直签发 和你虚拟主机有关系

一直买就一直要钱呀,我是想4.88刀用一年就爽了

膜法师 发表于 2025-8-11 10:40:06

taryn 发表于 2025-8-11 14:39
一直买就一直要钱呀,我是想4.88刀用一年就爽了

你签发完虚拟主机不要再续费不就得了yc011t

ccf 发表于 2025-8-11 10:41:51

膜法师 发表于 2025-8-11 10:40
你签发完虚拟主机不要再续费不就得了

还是等黑五买个便宜的年付虚拟主机吧,短期内用不了这么多 :Q

Qimiao 发表于 2025-8-11 10:49:51

你可以几元卖别人
页: [1] 2
查看完整版本: 4.88美元可以申请50个【1年的Sectigo免费证书】附详教程