数安时代GDCA教你免费申请SSL证书的秘诀

　　随着Chrome、Firefox等各大浏览器要求全站Https加密访问，网站部署SSL证书已成必然趋势。SSL证书将Http明文访问升级成Https加密访问，能有效验证网站身份和数据加密传输。大多数SSL证书都需要按年付费使用，那有没有免费的SSL证书呢？有!小编探索了一款免费的SSL证书，今天就教大家如何申请免费SSL证书。

　　数安时代GDCA可以提供免费的域名型DV SSL证书，下面小编就以数安时代为例讲解免费SSL证书申请的具体步骤：

　　一、注册账号

　　首先需要注册一个新账号(已注册可直接登陆)，填写常用邮箱(用于注册验证)，设置登陆密码，注册后完善相应信息，以便后续申请免费SSL证书。

　　二、申请证书

　　首页找到“免费SSL证书”，在打开的页面中点击“免费申请”即可看到免费SSL证书申请页面。

　　① 填写申请SSL证书的域名;

　　② 选择免费SSL证书的品牌，推荐数安时代GDCA(有效期1年);

　　③ 点击右侧免费申请免费SSL证书即可。

　　提交后跳转至下面的页面：

　　① 选择选择验证方式(Email、DNS或File)，以“Email”为例

　　② 填写网站注册账号时所用的邮箱和电话号码(用于人工验证)

　　③ 在文本框中粘贴申请网站的CSR内容

　　④ 最后点击“立即申请”即可申请免费SSL证书。

　　三、生成CSR内容

　　上述第③步中如没有CSR内容，可下载数安时代提供的CSR生成工具。

　　① 选择生成免费证书类型：SSL服务器证书

　　② 填写申请免费SSL证书网站的主域名

　　③ 选择国家代码，默认为China

　　④ 创建CSR，复制文本框的CSR内容即可完成免费SSL证书的申请。

　　四、域名验证

　　1、Email邮箱验证

　　申请免费SSL证书时，验证类型如果是Email，则是通过验证域名的Whois信息，发送验证码到域名注册者或管理者Email，点击验证即可。

　　2、DNS(DNS验证)

　　申请免费SSL证书时，验证类型如果选DNS，则需下载网站提供的TXT记录，在网站域名解析后台，新增一条CNAME记录，等待1分钟后点击验证。

　　解压.well-known.rar文件，用记事本方式打开test.html文件，将免费SSL证书申请人邮箱收到的验证邮件里面的code值复制粘贴到test.html文件内，把test.html重命名为跟code值一致的文件名，并保存。

　　将.well-known整个文件夹放到免费SSL证书申请者域名的根目录下，具体路径： http(s)://你的域名/.well‐known/pki‐validation/code值.html，并保证能成功访问到code值内容。

　　3、File(文件验证)

　　申请免费SSL证书时，验证类型如果是File，则下载指定文件，上传到网站根目录下，确保上传文件后的URL的打开，点击验证(注意，不可使用301跳转)。

　　五、下载免费SSL证书

　　验证完成后下载免费SSL证书，根据你的web服务器类型查看相应的文档，安装即可。

　　如果在申请和安装免费SSL证书期间遇到任何困难，都可以咨询数安时代GDCA客服，技术人员会进行对接服务。

　　数安时代GDCA免费SSL证书能保持传输数据的安全性和完整性，使信息不会被非法窃取和篡改。单域名SSL证书到期后可免费续期 = 永久免费。

　　数安时代GDCA免费SSL证书适合简单的https加密需求，支持谷歌、火狐、IE、360等浏览器，颁发时长3分钟-5分钟。注意，免费SSL证书仅验证域名所有权，不能验证企业主体的真实身份，如果您的网站为电子商务、企业、银行/基金/证券、政府/教育/医疗等对安全级别要求较高的网站，数安时代GDCA强烈推荐您部署企业级OV SSL证书或者增强型EV SSL证书，企业级OV证书验证企业主体信息，能查询到企业名称;增强型EV证书是最高信任级别的SSL证书，能直接在绿色地址栏显示企业名称。

　　可点击登陆数安时代官网咨询，或复制数安时代GDCA客服微信号GDCA308、GDCA608、GDCA808进行咨询了解更多SSL证书产品和服务。