简单的免费申请SSL证书方法-针对Kangle面板

我们所使用的浏览器，在今天基本都会显示所有未使用SSL证书的网站为不安全的网站，而拥有SSL证书的网站的权重排名都会获得提升。

而对于很多个人站长来讲，在运营自己的网站的同时，会觉得没有必要为此购买一个商业类型的SSL证书，或者负担不起一个商业类型的SSL证书的购买。

当然，我也推荐各位最好购买一个商业类型的SSL证书，那么，让我们开始今天的教程，希望本文能对各位不知道如何配置SSL证书的个人站长们有所帮助。

来此加密

来此加密是一个提供Lets Encrypt、Zerossl、Buypass TLS、Google SSL等众多知名免费CA机构的SSL证书申请平台， 提供申请域名SSL证书、泛域名证书、多域名证书。

那么让我来给大家介绍一下，在来此加密取得证书的步骤：

点击首页的免费使用后，按照流程注册账号

在完成注册后进入主页，点击页面最底端的申请证书

在这个界面，输入你的域名，将图中的"http://yourdomainname.com"，替换为你的域名

输入时请务必使用小写，大写会导致报错（不影响访问），如果你仅仅是申请这一个域名的SSL证书，不包括子域名的话，你不需要勾选泛域名，但如果你想申请包含你主域名和二级域名的SSL证书的话，请勾选上泛域名。

在接下来的步骤中，选择你想用的加密算法，我这里则使用了最普遍的RSA，然后你可以选择点击更多来填写你的CSR信息，当然，你也可以不填写直接进入下一步。

在接下来的步骤中，选择你想要的CA机构进行SSL签发，我则选择了最普遍的Lets Encrypt。

你也可以在此添加关于域名的备注，方便你区分。

这时，你就可以点击提交申请了。

这个时候，你应该打开你的DNS解析的服务商管的界面，并将以下的内容复制到服务商的DNS解析中

将DNS解析域名填写到主机记录中，将DNS解析结果（值）填写到记录值中

类型请选择TXT，然后点击保存。

绝大多数DNS解析服务商的操作方法都是大同小异的，如下图。

设置完成后，点击提交验证即可。

DNS解析有一定的生效时间。

解析成功后，会发送一个如下的通知

这时，我们就可以关闭这个通知并且下载压缩好的SSL证书

"private.pem"是密钥，"fullchain.crt" 是完整的证书。

打开你的面板，将其复制到相应的对话框中并保存，将"private.pem"复制到"SSL证书密钥"，将"fullchain.crt" 复制到"SSL证书内容"中

如下图（Kangle面板），点击提交。

再次访问你的网站，使用Ctrl+F5刷新后，你的SSL证书就配置完成啦·