SSL（Secure Sockets Layer）是一種加密協議，可以在網絡上保護數據的安全傳輸。SSL證書是一個數字證書，用于驗證網站的身份，并在瀏覽器和服務器之間建立加密連接。一般來說，如果您想在網站上使用SSL證書，您需要在域名注冊商處注冊一個域名，并在Web服務器上安裝SSL證書。
然而，有時候我們可能需要在沒有備案的域名上使用SSL證書。在這種情況下，我們可以使用Let’s Encrypt這樣的免費SSL證書提供商來獲取證書。但是，對于未備案的域名，我們需要使用域名驗證（Domain Validation）來獲取證書。
域名驗證是一種簡單的驗證方法，它通過驗證您擁有該域名的控制權來驗證您的身份。一般來說，您需要在Web服務器上添加一個特定的文件或DNS記錄，以便證書頒發機構可以驗證您對該域名的控制權。
以下是使用Let’s Encrypt獲取免費SSL證書的步驟：
1. 安裝Certbot
Certbot是一個免費的開源工具，可以自動化證書申請和安裝過程。您可以從Certbot的官方網站上下載適用于您的操作系統的版本。
2. 生成SSL證書
使用Certbot生成SSL證書非常簡單。打開終端并運行以下命令：
“`
sudo certbot certonly –manual –preferred-challenges dns -d example.com -d www.example.com
“`
在上述命令中，將example.com替換為您要申請證書的域名。Certbot將提示您添加DNS TXT記錄以證明您對該域名的控制權。
3. 添加DNS TXT記錄
根據Certbot的提示，在您的DNS控制面板中添加一個TXT記錄。這通常需要幾分鐘才能生效。
4. 完成域名驗證
在您添加TXT記錄后，運行以下命令以完成域名驗證：
“`
sudo certbot certonly申請ssl證書網站源碼 –manual –preferred-challenges dns -d example.com -d www.example.com –manual-auth-hook “echo $CERTBOT_VALIDATION > /tmp/certbot-auth” –manual-cleanup-hook “rm -f /tmp/certbot-auth”
“`
在上述命令中，將example.com替換為您要申請證書的域名。Certbot將使用您的DNS TXT記錄來驗證您對該域名的控制權。
5. 安裝SSL證書
完成域名驗證后，Certbot將生成一個SSL證書文件，您可以在以下位置找到它：
“`
/etc/letsencrypt/live/example.com/fullchain.pem
/etc/letsencrypt/live/example.com/privkey.pem
“`
在您的Web服務器上安裝SSL證書后，您的網站將開始使用加密連接，以保護數據的安全傳輸。
總之，雖然未備案的域名可以申請SSL證書，但是我們仍然建議您在備案后再申請證書，以避免可能的法律問題。
