Namechaeap SSL 证书

前言

bujj博客的证书就快到期了，之前是白嫖的Namecheap 一年SSL优惠码，我翻了翻垃圾桶，好像还有一些，今天稍微记录下

好家伙，必须等到证书过期才能用优惠码，不然报错：

We're sorry, a promotional SSL certificate cannot be used to renew an expiring certificate

大意是：很抱歉，促销SSL证书不能被用来续订即将过期的证书

所以如果你上一个证书也是用nc优惠码的，那要等他过期才行

开始

首先注册一个新的nc账号

然后是要购买证书：https://www.namecheap.com/security/ssl-certificates/

要应用白嫖的优惠码只能选第一个

调成一年，输入优惠码，可以看到就是免费的了

确认订单那边的 I'm registering on behalf of a company 勾选就要填公司信息，不勾选就是个人，不过都可以瞎编，并不验证

好了，现在证书过买好了，下面进行激活即可

激活证书

点击 Activate ，准备激活证书

可以看到，需要填写CSR及域名信息，域名不用说了（bujj.org），那么CSR是什么，怎么填呢

CSR：Certificate Signing Request，即证书签名请求，我们将CSR信息提交给证书颁发机构，他们使用其根证书私钥签名来生成证书公钥，也就是颁发给用户的证书

网上找一个CSR在线生成工具：https://myssl.com/csr_create.html，主要就是填好域名，其他随意填一下

点生成，然后下载保存一下生成的CSR和KEY文件

好，现在再回到一开始要填写CSR的那个地方，Enter CSR 就是将CSR文件内容复制粘贴进去即可，域名信息包含在CSR里，所以Primary domain 会自动填写

接着，下面就是验证域名了，三种方式：CNAME，验证文件和接收邮件