90 günlük ücretsiz DV SSL sipariş etmek için ACME protokolünü kullanabilirsiniz.TLS SSL.com'dan sertifikalar. Bu sertifikalar bir alan ve isteğe bağlı olarak www alt etki.
Zaten bir SSL.com Hesabınız Varsa
ACME'den bir sertifika talep ettiğinizde SSL.com'unuzun bir yıllık sertifikayı karşılayacak yeterli parası yoksa, 90 günlük ücretsiz DV sertifikaları otomatik olarak verilir. Zaten bir SSL.com müşteri hesabınız varsa, mevcut paranızı kontrol edebilir ve ardından bu SSL.com destek makalelerindeki talimatları izleyebilirsiniz:
SSL.com Hesabınız Yoksa
ACME ile SSL.com'dan ücretsiz sertifika sipariş etmek için bir SSL.com müşteri hesabı gereklidir. Bizim okuyunuz kayıt kılavuzu kullanıcı portalımızda hesabınızı oluşturmaya ilişkin tüm talimatlar için. Ayrıca, EAB kimlik bilgileri olmadan bir Certbot komutunu çalıştırarak da yeni bir hesap oluşturabilirsiniz. Aşağıdaki komutta YOUR_EMAIL_ADDRESS ve YOUR_DOMAIN alanlarını gerçek bilgilerinizle değiştirin:
sudo certbot kesinlikle --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=YOUR_EMAIL_ADDRESS -d YOUR_DOMAIN
Yukarıdaki komutu yürütmek, aşağıdaki gibi bir mesaj üretecektir:
Beklenmeyen bir hata oluştu: İstemci yeterli yetkiye sahip değil: Lütfen ACME talimatları için YOUR_EMAIL_ADDRESS adresindeki gelen kutunuzu kontrol edin. Fatura bilgilerinizi eklemek için https://secure.ssl.com/billing_profiles adresini ziyaret edin. Yardıma ihtiyacınız varsa lütfen iletişime geçin support@ssl.com
Komutta kullanılan e-posta adresi için mevcut bir SSL.com hesabı yoksa, otomatik olarak oluşturulur. EAB kimlik bilgileriyle birlikte Certbot komutunuzun güncellenmiş bir sürümünü içerecek bir e-posta mesajı olup olmadığını kontrol edin:
sudo certbot kesinlikle --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=YOUR_EMAIL_ADDRESS --eab-hmac-key YOUR_HMAC_KEY --eab-kid YOUR_ACCOUNT_KEY -d YOUR_DOMAIN
certbot komutu, ACME hesap bilgileri bilgisayarınızda yapılandırma dizininde (/etc/ssl-com yukarıda gösterilen komutta. Gelecekteki certbot çalıştırmalarında, --eab-hmac-key ve --eab-kid seçenekler, çünkü certbot bunları yerel olarak depolanan hesap bilgileri lehine görmezden gelir.
Bilgisayar için ACME sertifika siparişlerinizi farklı bir SSL.com hesabı ile ilişkilendirmeniz gerekiyorsa, komutu ile bu hesap bilgilerini bilgisayarınızdan kaldırmalısınız. sudo rm -r /etc/ssl-com/accounts/acme.ssl.com (veya isteğe bağlı seçeneği atladıysanız --config-dir seçeneği sudo rm -r /etc/letsencrypt/accounts/acme.ssl.com).
Sertifikanıza www dahil
Rağmen www alt alan adı SSL.com'un ücretsiz DV SSL sertifikalarına ücretsiz olarak dahil edilmiştir, sertifikanızda istiyorsanız yine de komutunuza eklemeniz gerekecektir. Ek alanı aşağıdaki gibi Certbot komutunuza eklemeniz yeterlidir:
sudo certbot kesinlikle --manual --server https://acme.ssl.com/sslcom-dv-ecc --config-dir /etc/ssl-com --logs-dir /var/log/ssl-com -- email=SİZİN_EMAIL_ADRESİNİZ --eab-hmac-key YOUR_HMAC_KEY --eab-kid SİZİN_ACCOUNT_KEY -d SİZİN_ALANINIZ -d www.YOUR_DOMAIN
