免费通配符证书/免费SSL泛域名证书(Let’s Encrypt)在线申请和续期方法

Let’s Encrypt是国外一个公共的免费SSL项目，由 Linux 基金会托管，它的来头不小，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由HTTP过渡到HTTPS，目前Facebook等大公司开始加入赞助行列。

Lets Encrypt从2018年开始支持泛域名证书。

Let’s Encrypt有很多支持申请证书的工具，方便大家申请SSL证书，虽然已经很简单了，但是对于很多菜鸟，需要部署相关的环境，下载相应的软件申请证书。

Let's Encrypt申请的证书会有三个月的有效期，如何更方便的续期呢？

关于证书续期：

所谓letsencrypt续期，续期相当于重新申请一次证书，然后在服务器端将过期的证书替换掉即可。由于这个免费的证书只有3个月的有效期，所以需要提前申请好新的证书，然后部署到服务器上。

常规做法：

一般情况下在自己服务器部署申请Let's Encrypt证书环境的话，这些软件都会提供续期功能。

1.如果只是单纯的一个域名(非泛域名)，只需要在网站目录创建特定的文件就可以完成验证，自动部署，无需人工操作。

2.如果是泛域名，必须要设置dns解析完成验证，可以使用相关域名解析商提供的API完成自动部署，否则需要人工操作。

这样的前提是：必须会自己部署申请环境。如果是虚拟主机或没有服务器管理权限，将无法处理。

便捷做法：

在【来此加密】网站上免费申请，无需部署环境，到期前提醒，一键申请。(https://letsencrypt.osfipin.com)

1. 到期前14天内可以使用【重新申请】功能，无需再添加。

2. 使用其他邮箱注册，申请该域名证书。

邮件提醒：

1. Let's Encrypt会在到期30天，10天分别发送邮件提醒。

2. 来此加密会在到期14天邮件提醒。