È possibile utilizzare il protocollo ACME per ordinare DV SSL gratuito per 90 giorni /TLS certificati da SSL.com. Questi certificati includono un dominio, più facoltativamente il www sottodominio.
Se hai già un account SSL.com
I certificati DV gratuiti di 90 giorni vengono emessi automaticamente se SSL.com non dispone di fondi sufficienti per coprire un certificato di un anno quando richiedi un certificato con ACME. Se hai già un account cliente SSL.com, puoi controllare i fondi disponibili e quindi seguire le istruzioni in questi articoli di supporto SSL.com:
Se non si dispone di un account SSL.com
È necessario un account cliente SSL.com per ordinare certificati gratuiti da SSL.com con ACME. Si prega di leggere la nostra guida alla registrazione per le istruzioni complete sulla creazione del tuo account nel nostro portale utente. Puoi anche creare un nuovo account semplicemente eseguendo un comando Certbot senza credenziali EAB. Sostituisci YOUR_EMAIL_ADDRESS e YOUR_DOMAIN nel comando seguente con le tue informazioni effettive:
sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=IL TUO_INDIRIZZO_EMAIL -d IL TUO_DOMAIN
L'esecuzione del comando precedente produrrà un messaggio come il seguente:
Si è verificato un errore imprevisto: il client non dispone di autorizzazioni sufficienti: controlla la tua posta in arrivo all'indirizzo YOUR_EMAIL_ADDRESS per le istruzioni ACME. Visita https://secure.ssl.com/billing_profiles per aggiungere i tuoi dati di fatturazione. Se hai bisogno di assistenza, contatta support@ssl.com
Se non esiste un account SSL.com esistente per l'indirizzo e-mail utilizzato nel comando, ne verrà creato uno automaticamente. Verificare la presenza di un messaggio di posta elettronica che includa una versione aggiornata del comando Certbot con credenziali EAB incluse:
sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=IL TUO_INDIRIZZO_EMAIL --eab-hmac-key LA TUA_CHIAVE_HMAC --eab-kid LA TUA_CHIAVE_ACCOUNT -d IL TUO_DOMINIO
certbot comando, le informazioni sull'account ACME verranno memorizzate sul tuo computer nella directory di configurazione (/etc/ssl-com nel comando mostrato sopra. Nelle future esecuzioni di certbot, puoi omettere il --eab-hmac-key ed --eab-kid opzioni perché certbot le ignorerà a favore delle informazioni sull'account memorizzate localmente.
Se devi associare i tuoi ordini di certificati ACME per il computer con un account SSL.com diverso, dovresti rimuovere queste informazioni sull'account dal tuo computer con il comando sudo rm -r /etc/ssl-com/accounts/acme.ssl.com (o, se hai omesso l'opzionale --config-dir opzione, sudo rm -r /etc/letsencrypt/accounts/acme.ssl.com).
Compreso www nel tuo certificato
Anche se l' www il sottodominio è incluso gratuitamente con i certificati SSL DV gratuiti di SSL.com, sarà comunque necessario includerlo nel comando se lo desideri nel certificato. Aggiungi semplicemente il dominio aggiuntivo al tuo comando Certbot come segue:
sudo certbot certonly --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=IL TUO_INDIRIZZO_EMAIL --eab-hmac-key LA TUA_CHIAVE_HMAC --eab-kid LA TUA_CHIAVE_ACCOUNT -d IL TUO_DOMAIN -d www.IL TUO_DOMINIO
