如何使用 SSL.MD 免费签发证书

之前写了一个 SSL.MD （ https://ssl.md ）帮助大家免费签发的帖子（ https://www.v2ex.com/t/301332 ），经过几天的观察，发现成功签发出去的证书不多，思考了几天，改进了部分签发流程以及提示说明。

目前也看到了从注册到签发一次成功的用户，想必这样的用户本身对证书签发流程就很熟悉，尤其是对 ACME 协议签发证书的流程。

考虑到很多用户只是想快速拿到一张证书，结合之前帖子的讨论（ https://www.v2ex.com/t/302020 ），目前 SSL.MD 可以为不清楚证书签发流程的用户快速签发证书。

签发证书失败的原因主要集中在三个地方：

1 、域名验证。这里验证域名的同时也是为了代理 ACME 验证，如果你签发的证书是 sub.foo.com ，那么应该将_acme-challenge.sub.foo.com 的 NS 记录指向 acme.ssl.md.，之前网站的提示只说把_acme-challenge 主机名的 NS 指向 acme.ssl.md.造成了误解，现在已经更改了提示信息。

2 、生成 CSR 。 CSR 是签发证书过程中的一个重要文件，它是证书签发请求的依据，之前 SSL.MD 在 CSR 上传页面为每个域名单独展示了可以直接运行的 CSR 生成命令，只需将命令复制到终端并运行就可以得到 CSR ，但对于部分用户依然造成了困难，所以 SSL.MD 在上传 CSR 的页面中提供了 Generate 按钮，点击后可以进入在线生成 CSR 的警告页面，勾选“我清楚不应在产品中使用在线生成的 CSR ”复选框后点击 Generate ，就可以看到私钥，同时提示证书会稍后发送到用户邮箱中。

3 、 CSR 中附带了别名。虽然 Let's Encrypt 支持别名，但是 SSL.MD 尚不支持（因为我懒 - -），如果你需要为 foo.com 和 www.foo.com 签发证书，请将这两个域名作为两个不同的域名分别添加及签发证书。别名的支持已经在计划中了，但暂时还没有太多时间实现。

大家在使用的过程中遇到什么问题和建议欢迎在这里留言讨论，也希望这个工具能够帮助大家方便地管理证书。

sneezry

2016-09-20 16:26:21 +08:00

@xshwy 别用 QQ 邮箱接收了， QQ 邮箱对 Mailgun 封得厉害，我看了下邮件被拦截了，你可以尝试以下操作：

1 、用非 QQ 邮箱注册新用户
2 、登陆 QQ 邮箱用户后通过域名列表中的“ Transfer ”将该域名推送到新用户中
3 、登陆新注册的用户，然后点击“ Re-issue ”进行重新签发

如果邮件发送正常，一分钟之内就会收到，否则就是被拦截了

之后我会在页面上对使用 QQ 邮箱注册的用户发出提醒