COMODO Free SSL Certificate

COMODO Free SSL Certificate 免费申请版本
https://ssl.comodo.com/free-ssl-certificate.php

Comodo Positive SSL证书是Comodo的入门级产品,仅用于保护一个子域名及主域名的SSL访问,得到主流操作系统和浏览器的支持(包括移动设备支持)。Comodo Positive SSL证书在申请过程中只对域名所有权进行验证,价格便宜(比如ssls.com现在卖4.99美元/年)。

Linux系统下面输入命令生成CSR和key文件(系统需已装openssl):

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr  

生成过程中需要输入如下信息:

* Country Name 输入国家,中国是CN
State or Province Name (full name) 输入省份,比如Zhejiang
Locality Name (eg, city) [Default City] 输入城市,比如Hangzhou
Organization Name (eg, company) [Default Company Ltd] 输入组织或企业名称,如果是个人随便填写,一般填写英语或拼音,比如IFshow
Organizational Unit Name (eg, section) 输入部门名称,比如IT
Common Name (eg, your name or your server’s hostname) 填写要申请证书的域名,比如www.ifshow.com(Comodo会同时给ifshow.com签发证书)
Email Address 输入邮箱,比如admin@ifshow.com
A challenge password 不用填写,回车即可
An optional company name 不用填写,回车即可
*

COMODO PositiveSSL免费证书安装

1、下载COMODO PositiveSSL证书到本地,解析文件,你可以看到四个文件,分别是:
域名.crt、COMODORSADomainValidationSecureServerCA.crt、COMODORSAAddTrustCA.crt、AddTrustExternalCARoot.crt。

2、我们先需要合并这四个SSL证书,合并的顺序是:
域名.crt + SecureServerCA.crt + AddTrustCA.crt + CARoot.crt,直接打开域名.crt,然后依次打开其它的证书打开,复制粘贴到里面保存。