teKeyFile /path/to/privkey.pem
SSLCertificateChainFile /path/to/fullchain.pem
“`
Nginx:
“`
ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;
“`
其中,/path/to/cert.pem是證書文件路徑,/path/to/privkey.pem是私鑰文件路徑,/path/to/fullchain.pem是中間證書文件路徑。
3.重啟Apache或Nginx服務器,讓配置文件生效。
4.測試SSL證書是否安裝成功,可以使用在線工具或瀏覽器訪問你的網站,看是否顯示安全鎖。
總結
通過Let’s Encrypt免費證書頒發機構,可以免費申請和安裝SSL泛域名證書。申請證書需要在域名解析記錄中添加一個隨機字符串,然后通過Certbot工具完成驗證。安裝證書只需要將證書文件上傳到服務器并在服務器上配置即可。SSL泛域名證書可以保護一個域名下的所有子域名,為網站提供更加靈活和經濟實惠的SSL保護。