StartSSL免費憑證申請步驟說明

網路上有許多的公司都有提供試用期,大部分都是落在30天以內(少數是90天),本網站針對startssl如何申請免費憑證,進行申請步驟的紀錄,您如果想要申請的話,可以來試申請看看!
1.我們先到www.startssl.com的官網,找到右上角的鑰匙圖示(如下圖)

2.給他按下去後到註冊畫面(如下圖),分成Authenticate與Sign up!我們是新用戶,所以選Sign up!

3.點選sign up,進入(如下圖),會要您填寫詳細的資訊,就照實填就好,email要正確,因為等下會用到,如果有填錯,會叫您重填!

4.沒問題的話,點選Continue,會跳出一個視窗,再次提醒填寫資料正確(如下圖)

5.沒問題就點選確定吧,這時候會有兩個動作
a.先到信箱去看寄來的信件內容(如下圖),找到驗證碼,複製!

b.網頁會來到下一個頁面(如下圖),會出現要你輸入驗證碼,所以我們把上面複製的驗證碼貼上,

都確認沒問題後,按下continue送出!網頁會來到下一個頁面(如下圖),這邊是說您的申請已經OK了,目前正在審核中(約幾分鐘即可,雖然網頁說要6小時)

大約等個幾分鐘,您會再收到一封信,內容如下所示,是說您的申請已經通過,要在24小時內登入信中的連結,貼入認證碼去完成註冊

這時候我們點選連結,會來到完成註冊的畫面(如下圖)

沒問題的話,就按下continue繼續吧,這時候會來到安裝憑證的畫面(如下圖),這邊要說明一下:
此處的安裝憑證,是為了之後要登入官網時後認證用的(不用再打帳號密碼之類的東西),會將startssl的憑證,安裝到您的瀏覽器中,這邊會先產生私密金鑰,您可選擇長度(也只有2048bit可選)

選好後按下continue去產生金鑰吧,產生完後會出現安裝的畫面如下圖

沒問題的話就按下install吧,安裝好後,您的瀏覽器上方會出現"成功儲存 StartCom Class 1 Primary Intermediate Client CA 發出的用戶端憑證"(如下圖),如果想看憑證內容,可按"檢視".建議把此憑證備份起來,以免將來遺失或者換瀏覽器,需要在安裝到瀏覽器中!

按下finish後,就正式來到申請SSL憑證的畫面了(如下圖),此控制台分成三個部分

1.ToolBox:是憑證應用的控制台,查看最新消息,選擇付費方式,產生憑證,問題查詢....等等功能(如下圖)

2.Certificates Wizard:產生哪種用途的憑證,製作金鑰...等等憑證製作作業都在此做

3.Validations Wizard:驗證域名,選擇哪種憑證(DV,OV,EV,mali)..等等

我們要從第三個往前做(3驗證域名,2產生憑證,1管理憑證),首先我們選擇Domain Name Validation(這是網站用的DV SSL憑證)如下圖,其他的選項則是不同的憑證產品,可先不管他,以後如果您用的不錯想要改買的時候,這邊就可以選擇!

選好後,請按下continue,到下一個頁面(如下圖),輸入一下您要保護的網域名稱,請輸入域名即可(不含www),這邊也不支援子網域(如faq.sslbuyer.com),如果填錯會提醒您重填

輸入後,請按Continue到下一個頁面(如下圖),這時候他們的系統會去查(應該是到whois去查)您前面輸入的網域所註冊的email,以及一些他們預測可能的email,一併列出來!您只要找到可以收到信的email選擇即可!

選擇好後,按下Continue,這時候系統會寄一封信到您剛選擇email,如下圖,

請把信中的驗證碼填到網頁的驗證碼欄位(如下圖)

填寫沒問題後,請按Continue到下一個頁面,這時候系統會驗證一下驗證碼對否,如果OK會出現驗證成功的畫面,如下圖,沒問題的話就按下Finish完成域名驗證!

這時候就是正式來取得憑證檔案囉,首先請到Certificates Wizard下,找到Certificate Target,選擇Web Server SSL/TLS Certificate(因為是網站要用的),如下圖,選擇不同型態的憑證,下方都會出現相對應的說明

選擇好沒問題的話就按下Continue到下一個頁面吧(如下圖)
這邊是要產生憑證檔案,您如果想要用CSR的方式產生,就請按下SKIP,如果不是,請填好私密金鑰的密碼(請寫下來以免忘記)以及選擇金鑰長度與簽章演算法的方式,使用系統預設的即可(2048bit與SHA2)

沒問題後請按下Continue,網頁會跑一下,然後到下一步(如下圖),私鑰產生完成

這時候請把私密金鑰覆製下來,貼到記事本上(或其他編輯器),然後用ANSI格式存起來,這個檔案不能丟掉,以便日後使用!,沒問題後,請按Continue到下一個頁面(如下圖)

選擇您之前驗證的網域名稱(如果您有申請多個,這邊就會出現多個網域供您選擇),如果沒問題就請按Continue到下一個頁面!(如下圖)

這個頁面要您一定要輸入一個子網域(不知道為何),反正人家要求,您就輸入吧,沒問題的話請按Continue到下一個頁面(如下圖)

這時候您會看到兩個網域,如果沒問題的話就請按下Continue開始產生憑證檔案,如下圖 這時候會出現需要有人驗證的說明(一般來說會直接通過申請,但是基於稽核抽樣要求,有可能被抽樣到,很幸運的我們被周到ㄌ,趕快去買樂透!),大概要3個小時(其實也沒這麼久),我們就等一下吧

憑證檔案產生後,請同樣的將檔案覆製下來,貼到記事本或其他編輯器後保存起來,網站是建議取名為ssl.crt!這時候您手邊就有私鑰檔案與憑證檔案囉,此時憑證算是申請完成!(如下圖)

這時候您要將憑證安裝到您的網頁伺服器主機上,請參考安裝憑證到Web Server此篇文章!
在Tool Box的工具中有幫您產生P12(pfx)格式憑證的工具(您也可以使用本網站的工具),您可以把憑證串鍊與私鑰匯入後產生,按下continue與Create PFX之後產生,(網頁會直接要求下載此檔案XXX.pfx),P12格式的憑證常用在IIS的網頁伺服器中!如下圖

後記:
1.完成所有步驟後,您手邊應有的檔案
憑證檔案:根憑證,中繼憑證,server憑證
私鑰檔案:加密過的私密金鑰
以及做好的p12格式的憑證檔案
這些都請您保存好,網頁另外有提醒您要將跟憑證與中繼憑證一起保存下來,主要的原因是在安裝憑證到主機上的時候,常會發生憑證串鍊斷掉的問題,導致無法正確安裝,因此一起保存下來以備不時之需!
2.此免費的憑證不能做為商業用途使用,否則您會收到如同以下的拒絕信件,特別要注意!

說明拒絕原因