更新:UK2 已经关闭了该SSL的申请,所以博主已经关闭了该SSL申请页面

其实知道这个免费SSL证书有一段时间了,只是一直没有用到的地方,申请这个证书最大的问题是要解析到指定IP,当然,你可以用分线解析把欧洲的解析到指定的IP然后去申请。不过这个证书的特点是兼容性比沃通CNNIC之流高到不知哪里去了。
本文主要介绍UK2的免费PostiveSSL免费SSL证书的申请以及安装到cPanel面板上。
还有一点要注意的是签发后的证书OU字段显示为Hosted by HOSTING SERVICES, INC.,有洁癖的可以上淘宝或者namecheap,godaddy等等的网站上购买。

COMODO PositiveSSL免费SSL证书申请

1、先把域名解析到下面IP范围中的一个IP,如果已经签发过了会提示的,换一个IP。

83.170.64.0 – 83.170.127.255
109.123.64.0 – 109.123.127.255
77.92.64.0 – 77.92.95.255

2、申请地址:http://freessl.nk.mk/cgi-bin/certificate-apply.pl,没解析是不能通过的
免费SSL证书COMODO PositiveSSL证书01
3、提交后选择你的whois邮箱,此处没有[email protected] 等企业邮箱的建议上一部一步之前先去whois保护以免获取不到whois邮箱 uk2_free_ssl_02
4、填写你的申请资料及输入CSR,此处除CSR外任意填写,不影响证书签发,不会openssl命令的可以到https://csr.chinassl.net/generator-csr.html在线生成CSR及KEY,KEY要保存好。 免费SSL证书COMODO PositiveSSL证书03
5、提交后获得订单号,请牢记订单号。 免费SSL证书COMODO PositiveSSL证书04
6、到你选择的whois邮箱查收来自COMODO的whois验证邮件
免费SSL证书COMODO PositiveSSL证书05 10、内含验证code。点击here打开验证网页并输入邮件中的验证码(如上图,打码那里就是验证码)
7、等签发后去下载证书,一般只要20分钟。证书下载地址:http://freessl.nk.mk/cgi-bin/retrieve-certificate.pl
免费SSL证书COMODO PositiveSSL证书06

安装COMODO PositiveSSL免费SSL证书到cPanel面板

1、下载到的证书附件包含COMODORSADomainValidationSecureServerCA.crt、COMODORSAAddTrustCA.crt、AddTrustExternalCARoot.crt、xxxx.crt,这些就是你在安装SSL证书要用到的。
2、cPanel不愧是最强大的面板,直接按顺序粘贴就可以了。COMODORSADomainValidationSecureServerCA.crt、COMODORSAAddTrustCA.crt、AddTrustExternalCARoot.crt这几个填到证书颁发机构就可以了,不知道顺序有没有影响。

cPanel安装SSL证书01

三、小结

1、其实选择这个COMODO PositiveSSL免费SSL证书还有个很重要的原因,原来我用的Wosign只要安装到cPanel面板,手机访问会有兼容性问题。
2、UK2这个证书要求网站运行在UK2的主机上,但是这个规定目前没有执行过,不过真要执行了,淘宝买一个同款补上才7块钱。