Puede utilizar el protocolo ACME para solicitar DV SSL gratuito de 90 días /TLS certificados de SSL.com. Estos certificados incluyen un dominio y, opcionalmente, el www subdominio
Si ya tiene una cuenta SSL.com
Los certificados DV gratuitos de 90 días se emiten automáticamente si su SSL.com no tiene suficientes fondos disponibles para cubrir un certificado de un año cuando solicita un certificado con ACME. Si ya tiene una cuenta de cliente de SSL.com, puede verificar sus fondos disponibles y luego seguir las instrucciones en estos artículos de soporte de SSL.com:
- SSL /TLS Emisión y revocación de certificados con ACME
- ACME SSL /TLS Automatización con Apache y Nginx
Si no tiene una cuenta SSL.com
Se requiere una cuenta de cliente de SSL.com para solicitar certificados gratuitos de SSL.com con ACME. Por favor lea nuestras guía de registro para obtener instrucciones completas sobre cómo crear su cuenta en nuestro portal de usuarios. También puede crear una nueva cuenta simplemente ejecutando un comando de Certbot sin credenciales de EAB. Reemplaza YOUR_EMAIL_ADDRESS y YOUR_DOMAIN en el siguiente comando con tu información real:
sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=SU_DIRECCIÓN_DE_CORREO -d SU_DOMINIO
La ejecución del comando anterior producirá un mensaje como el siguiente:
Ocurrió un error inesperado: el cliente carece de autorización suficiente: revise su bandeja de entrada en YOUR_EMAIL_ADDRESS para obtener instrucciones ACME. Visite https://secure.ssl.com/billing_profiles para agregar su información de facturación. Si necesita ayuda, comuníquese con support@ssl.com
Si no existe una cuenta SSL.com para la dirección de correo electrónico utilizada en el comando, se creará una automáticamente. Busque un mensaje de correo electrónico que incluya una versión actualizada de su comando Certbot con las credenciales de EAB incluidas:
sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=TU_DIRECCIÓN_DE_CORREO ELECTRÓNICO --eab-hmac-key TU_CLAVE_HMAC --eab-kid TU_CLAVE_DE_CUENTA -d TU_DOMINIO
certbot comando, la información de la cuenta ACME se almacenará en su computadora en el directorio de configuración (/etc/ssl-com en el comando que se muestra arriba. En futuras ejecuciones de certbot, puede omitir el --eab-hmac-key y --eab-kid opciones porque certbot las ignorará en favor de la información de la cuenta almacenada localmente.
Si necesita asociar sus pedidos de certificados ACME para la computadora con una cuenta de SSL.com diferente, debe eliminar esta información de cuenta de su computadora con el comando sudo rm -r /etc/ssl-com/accounts/acme.ssl.com (o, si omitió el opcional --config-dir opción, sudo rm -r /etc/letsencrypt/accounts/acme.ssl.com).
Incluyendo www en su certificado
A pesar de que el www El subdominio está incluido de forma gratuita con los certificados SSL DV gratuitos de SSL.com, aún deberá incluirlo en su comando si lo desea en su certificado. Simplemente agregue el dominio adicional a su comando Certbot de la siguiente manera:
sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=TU_DIRECCIÓN_DE_CORREO ELECTRÓNICO --eab-hmac-key TU_CLAVE_HMAC --eab-kid TU_CLAVE_DE_CUENTA -d TU_DOMINIO -d www.TU_DOMINIO
