Du kan bruge ACME-protokollen til at bestille gratis 90-dages DV SSL /TLS certifikater fra SSL.com. Disse certifikater inkluderer et domæne plus eventuelt www underdomæne.
Hvis du allerede har en SSL.com-konto
Gratis 90-dages DV-certifikater udstedes automatisk, hvis dit SSL.com ikke har tilstrækkelige disponible midler til at dække et års certifikat, når du anmoder om et certifikat med ACME. Hvis du allerede har en SSL.com-kundekonto, kan du kontrollere dine tilgængelige midler og derefter følge instruktionerne i disse SSL.com-supportartikler:
- SSL /TLS Certifikatudstedelse og tilbagekaldelse med ACME
- ACME SSL /TLS Automatisering med Apache og Nginx
Hvis du ikke har en SSL.com-konto
En SSL.com-kundekonto er påkrævet for at bestille gratis certifikater fra SSL.com med ACME. Læs venligst vores tilmeldingsguide for komplette instruktioner om oprettelse af din konto i vores brugerportal. Du kan også oprette en ny konto ved blot at udføre en Certbot-kommando uden EAB-legitimationsoplysninger. Udskift YOUR_EMAIL_ADDRESS og YOUR_DOMAIN i kommandoen nedenfor med dine faktiske oplysninger:
sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=DIN_EMAIL_ADRESSE -d DIT_DOMÆNE
Udførelse af kommandoen ovenfor producerer en besked som følger:
Der opstod en uventet fejl: Klienten mangler tilstrækkelig godkendelse :: Tjek venligst din indbakke på YOUR_EMAIL_ADDRESS for ACME-instruktioner. Besøg https://secure.ssl.com/billing_profiles for at tilføje dine faktureringsoplysninger. Hvis du har brug for hjælp, bedes du kontakte support@ssl.com
Hvis der ikke er nogen eksisterende SSL.com-konto til den e-mail-adresse, der bruges i kommandoen, oprettes en automatisk. Se efter en e-mail-besked, der inkluderer en opdateret version af din Certbot-kommando med EAB-legitimationsoplysninger inkluderet:
sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=DIN_EMAIL_ADRESSE --eab-hmac-nøgle YOUR_HMAC_KEY --eab-kid YOUR_ACCOUNT_KEY -d DIT_DOMÆNE
certbot kommando, ACME-kontooplysninger gemmes på din computer i konfigurationsmappen (/etc/ssl-com i kommandoen vist ovenfor. Ved fremtidige kørsler af certbot kan du udelade --eab-hmac-key og --eab-kid valgmuligheder, fordi certbot ignorerer dem til fordel for den lokalt gemte kontoinformation.
Hvis du har brug for at knytte dine ACME-certifikatordrer til computeren til en anden SSL.com-konto, skal du fjerne disse kontooplysninger fra din computer med kommandoen. sudo rm -r /etc/ssl-com/accounts/acme.ssl.com (eller hvis du har udeladt det valgfri --config-dir mulighed, sudo rm -r /etc/letsencrypt/accounts/acme.ssl.com).
Inkluderer www i dit certifikat
Selv om www underdomæne er inkluderet gratis i SSL.com's gratis DV SSL-certifikater, du skal stadig medtage det i din kommando, hvis du vil have det i dit certifikat. Du skal blot tilføje det ekstra domæne til din Certbot-kommando som følger:
sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=DIN_EMAIL_ADRESSE --eab-hmac-nøgle YOUR_HMAC_KEY --eab-kid YOUR_ACCOUNT_KEY -d DIT_DOMÆNE -d www.DIT_DOMÆNE
