Namecheap免费申请Comodo SSL证书替换Symantec SSL申请过程(图文)

老左个人一直还是比较喜欢namecheap商家的，无论是当前很多域名注册商很少促销活动，每年无论是黑色星期五、网络礼拜一，还有几次公益活动节日也都有推出域名注册和转入优惠。昨天晚上我相信很多朋友跟老左一样（如果有注册过nc账户）都收到来自namecheap商家的活动，这次活动影响力还是比较大的，如果我们网站需要用到ssl证书的可以免费申请comodo ssl证书（原来是付费的）。

这次活动还是针对前几天我们很多朋友都有看到的，chrome将陆续不支持symantec ssl证书，无论我们是付费申请到的symantec相关证书，还是免费申请的（6个免费ssl证书申请 节省成本配置网站https加密网址），正好是一个免费替换证书的机会，至少可以免费申请1年。

第一、申请免费comodo ssl证书准备

1、申请免费comodo ssl证书的域名当前需要已经在使用symantec ssl证书，如果没有用ssl证书的是申请不到的。

2、如果我们原证书是symantec, rapidssl, geotrust 、thawte ssl系列相关的都可以申请。

3、我们好歹也需要一个namecheap账户，要不我们也无法申请。

第二、免费comodo ssl证书申请过程

1、申请地址入口

申请地址：https://www.namecheap.com/symantec-replace/

2、提交域名申请

这里需要提交我们申请的域名，我们需要确定当前域名ssl可用且是symantec, rapidssl, geotrust 、thawte ssl证书之一才可以免费申请替换。

如果我们当前域名证书符合条件，才能检测看到上图提示可以申请，首年免费，次年续约9美元，也不是很贵。没有问题就点击activate free ssl。

3、申请设置ssl证书

a - 设置csr

这里需要设置csr，可以参考这里：https://www.namecheap.com/support/knowledgebase/article.aspx/9446/0/apache-opensslmodsslnginx。执行脚本然后生成csr。

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

根据提示设置选项最后生成后复制到文本框中继续。这里有一个技巧问题，有些信息可以随便回车或者乱写，但是"common name"这一项我们不能乱写，只能写我们申请的域名，要不生成出来的csr会提示错误。

b - 验证域名所有权

这里应该是要 验证所有权，我选择dns选项，然后继续。

c -完善个人信息

需要填写证书信息，不过大部分都可选optional那就不写了呗，找需要填写的，最后填写邮箱用来接收信息的。最后，我们看看域名有没有错，点击提交。

第三、namecheap免费comodo ssl证书验证所有权

1、神奇的事情

原本老左是进来看看如何验证域名所有权的，因为之前还没有验证，但是我看到上图，不是说1年的吗，第二年收费的，但是怎么是3年，那不管了，我们只能笑纳。

2、验证域名所有权

我们到当前ssl证书状态里找到"dcv methods in use"，然后根据告知的信息，我是用dns解析的方式验证，这里我们根据实际的设置进行解析验证。

cname别名解析我们应该都会吧？解析完毕之后，我们就等待吧，等待审批下来，我们再去部署站点使用这个comodo ssl证书。提交完毕之后，如果嫌等待的时间长，就找在线客服快速通过，他们客服真不错。

第四、namecheap部署、配置ssl证书

配置证书简单，将我们下载下来的文件，尤其是.ca-bundle后缀的文件复制里面脚本，然后丢到.crt最下面，不要有空行。同时，还记得我们开始生产的.key文件没有，只要这两个文件就行，替换我们证书里的.key和.crt就可以。

替换完毕之后，我们重启apache或者重启nginx，这个根据我们自己配置的环境。

还真是三年，厉害厉害。

第五、namecheap免费ssl证书申请总结

1、我们在申请之前一定要将域名使用符合免费条件的ssl证书，老左是用的阿里云免费symantec证书申请的，之前申请的西部数码免费ssl证书不符合条件，回头找个时间把阿里云申请symantec证书的教程捋一捋。

2、提交csr以及验证域名等过程稍微有点复杂，但是也不算难，按照步骤就可以实现。如果在过程中有疑问还可以问问在线客服，个人比较喜欢nc的在线客服，服务真不错。

3、原来说是一年的，申请后发现是三年，这个真是不错。但是，是不是第二年、第三年是免费，具体还要看一年到期后实际情况，还是bug弄错了。