如何使用NameCheap赠送的SSL安全证书

目测现在NameCheap是极少数能够让国人兴奋的域名注册商了，前一段时间的0.98不知道大家赶上了没有，因为微魔部落不是个域名博客所以抱歉没有和大家分享。另外一个原因就是这家的SSL经常随域名赠送，或者可以以1.99美元的价格随域名一同下单（当然SSL是相对低端的PositiveSSL~），可是相信很多朋友都向微魔一样，虽然SSL在手一直没有激活，也就浪费了（注意NC的SSL是从激活开始，然后1年的有效期的，过激活期则无法再使用），既然不用白不用，大家何不拿出来玩玩呢~今天，微魔就简单和大家分享一下，玩转NameCheap赠送SSL的方法吧。本文不含SSL证书与web服务器结合的教程，这部分的先卖个关子吧，以后和大家分享~

1）在你的VPS上（即你要安装SSL的VPS上）运行如下命令，生成SCR文件

openssl req -nodes -newkey rsa:2048 -keyout vmvps.key -out vmvps.csr

你会被问到如下几个问题

Country Name (2 letter code) [AU]:

State or Province Name (full name) [Some-State]:

Locality Name (eg, city) []:

Organization Name (eg, company) [Internet Widgits Pty Ltd]:

Organizational Unit Name (eg, section) []:

Common Name (eg, YOUR name) []:ww w.v mvp s.c om

Email Address []:admin@vmvps.com

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:vmvps

注意，Common Name那一项要填写你的网址域名，而不是自己的名字，否则会在namecheap里出现如下错误

The following error(s) occurred while getting approver email list

The Domain Name is an Intranet Server Name or Intranet IP Address!

之后你会得到vmvps.scr和vmvps.key两个文件

2）用vi命令也好，总之把vmvps.scr里面的内容复制下来

3）在Namecheap里激活证书，这部分没截图，直接略过吧，一般一登陆他就会提示你激活的

4）如下图，把刚才的scr内容复制进去，上面的服务器类型根据自己选择吧，我的是litespeed，所以选择了Other

5）然后点击继续，选择收件的邮箱（务必能够收取信件，因为需要确定域名订单！）

6）到域名邮箱里面收信，你需要点击里面的链接，并输入Email里面包含的“validation code”

7）然后，就可以坐等你NameCheap账号的邮箱收到一个附件zip的邮件了，zip里面包含三个文件，解释分别如下：

Root CA Certificate - AddTrustExternalCARoot.crt

Intermediate CA Certificate - PositiveSSLCA2.crt

Your PositiveSSL Certificate - www_sbuyder_com.crt

域名购买时平台的选择很重要，主要参考以下几点：

一、域名购买平台的品牌知名度，购买域名售后相关服务是都到位；

二、域名购买平台的业务完善程度及业务水平，购买域名流程是否顺畅；

三、域名价格是否透明，购买域名时是否会额外收取费用等；

目前国内比较正规的域名交易平台主要有万网、聚名网等，在线交易的域名多，选择性大，服务好，你可以到该类平台上进行交易，比如聚名网的一口价域名，你可以根据对域名的后缀、价格、权重等条件进行域名筛选，然后选择你所需要的域名进行交易，具体流程如下：

1.

找到可以购买域名的平台，例如在聚名网购买；

2.

注册该平台账号，拥有自己的账号，一定要记住自己的密码以便后期进行域名续费、域名解析等操作，域名交易类操作都要在你注册的这个账户下操作，以确保自己的账户安全；

3.

进入在线域名交易界面，根据自己的需求筛选寻找你所需要的域名；

4.

点击购买按钮，进入安全问题回答界面，安全验证之后，进行结算，完成订单。

希望我的回答可以帮助到你。

---