前言

最近我所有站点全部启用了AlphaSSL泛域名证书，虽然有免费的3个月Let's Encrypt泛域名证书，不过每三个月搞一次确实有些麻烦，于是我购买了一年的AlphaSSL证书，价格也不贵，一年30元。

购买及申请流程步骤1

首先你需要准备一个admin开头的邮箱，例如：admin@zxki.cn

必须要是admin开头，自定义域名邮箱，我使用的是网易免费企业邮箱，注册后可以免费绑定域名邮箱。

步骤2

生成 CSR 和 Key 域名信息，打开CSR文件生成工具-中国数字证书CHINASSL

填写完毕后生成，一定要保存好Csr和Key的内容。

步骤3

购买证书申请Token，这个证书申请需要Token的，这也就是需要花那30元的地方。

这里使用萌咖大佬的店铺进行购买

萌咖店铺

步骤4

购买完成后，打开下方网址

AlphaSSL (https://moeclub.org)

将刚开始的Csr里的内容粘贴到里面，然后下面填写自己购买的Token值，并提交。

步骤5

等到 2 - 5 分钟后，会收到第一份邮件，带有链接的邮件，进入页面后点击 I APPROVE 确定，如下图：

步骤6

确认后，等待第二份邮件，大概时间 5-10 分钟左右，第二份邮件内容为 证书内容，

打开邮件找到 -----BEGIN CERTIFICATE----- 开头的，一直复制到 -----END CERTIFICATE-----

新建一个文档，将复制的内容贴到里面，然后复制以下内容，粘贴到它的后面。

再提一次，这个文档中包含两部分内容，前面一部分是邮件中复制过来的，还有上面复制补充的。

最好再将刚才的文件保存重命名为server.cert.pem，这就是证书。

至此，你的SSL证书便申请完毕，刚刚组合起来的文档内容便是证书，再配合刚开始保存好的Key即可使用了。