IP地址注册SSL - 碎梦亦欺花

1.打开免费申请IP SSL证书的网站

Zerossl

打开后首页就直接输入你要申请的IP，点击“Next Step”进入下一步。

2.输入注册邮箱和密码

这一步是新用户的注册页面，实际注册无需验证。可以随便输入邮箱。
个人建议不要使用自己的邮箱，否则会有大量的骚扰邮件。

中国大陆的IP无法注册用户。

3.确认SSL证书有效期等信息

免费版IP SSL证书有效期是3个月。需要在第二项里手动选择下。否则是默认的1年付费版。

4.验证申请IP所有权

只能是文件验证。

验证方法：

1. 下载验证文件

2. 在网站里创建目录，先创建.well-known目录，然后在这个目录里再创建一个pki-validation目录。

3. 将验证文件上传到/.well-known/pki-validation/目录里。

4. 访问看看验证文件是否上传成功，你的IP/.well-known/pki-validation/(验证文件).txt

5.下载申请好的SSL证书

1. 前面我们验证IP后会进入这个页面，刚进入需要等一下生成证书。

2. 在Server Type选择你的网站环境，比如NGINX，并下载证书。

6.安装IP SSL证书

下载后的证书有三个文件，我们需要拼接一下。本文以宝塔面板为例。

1. 打开宝塔网站管理界面，选择SSL证书–其他证书。

2. 证书拼接

三个文件中private.key文件直接填入宝塔SSL里的“密钥(KEY)”里面

certificate.crt和ca_bundle.crt文件需要拼接一下填入。

ca_bundle.crt文件内容在上面，certificate.crt文件内容在下面。

记得保存并开启强制https。

7.大功告成！