如何使用NameCheap赠送的SSL安全证书

目测现在NameCheap是极少数能够让国人兴奋的域名注册商了，前一段时间的0.98不知道大家赶上了没有，因为微魔部落不是个域名博客所以抱歉没有和大家分享。另外一个原因就是这家的SSL经常随域名赠送，或者可以以1.99美元的价格随域名一同下单（当然SSL是相对低端的PositiveSSL~），可是相信很多朋友都向微魔一样，虽然SSL在手一直没有激活，也就浪费了（注意NC的SSL是从激活开始，然后1年的有效期的，过激活期则无法再使用），既然不用白不用，大家何不拿出来玩玩呢~今天，微魔就简单和大家分享一下，玩转NameCheap赠送SSL的方法吧。本文不含SSL证书与web服务器结合的教程，这部分的先卖个关子吧，以后和大家分享~

1）在你的VPS上（即你要安装SSL的VPS上）运行如下命令，生成SCR文件

openssl req -nodes -newkey rsa:2048 -keyout vmvps.key -out vmvps.csr

你会被问到如下几个问题

Country Name (2 letter code) [AU]:

State or Province Name (full name) [Some-State]:

Locality Name (eg, city) []:

Organization Name (eg, company) [Internet Widgits Pty Ltd]:

Organizational Unit Name (eg, section) []:

Common Name (eg, YOUR name) []:ww w.v mvp s.c om

Email Address []:admin@vmvps.com

Please enter the following 'extra' attributes

to be sent with your certificate request

A challenge password []:

An optional company name []:vmvps

注意，Common Name那一项要填写你的网址域名，而不是自己的名字，否则会在namecheap里出现如下错误

The following error(s) occurred while getting approver email list

The Domain Name is an Intranet Server Name or Intranet IP Address!

之后你会得到vmvps.scr和vmvps.key两个文件

2）用vi命令也好，总之把vmvps.scr里面的内容复制下来

3）在Namecheap里激活证书，这部分没截图，直接略过吧，一般一登陆他就会提示你激活的

4）如下图，把刚才的scr内容复制进去，上面的服务器类型根据自己选择吧，我的是litespeed，所以选择了Other

5）然后点击继续，选择收件的邮箱（务必能够收取信件，因为需要确定域名订单！）

6）到域名邮箱里面收信，你需要点击里面的链接，并输入Email里面包含的“validation code”

7）然后，就可以坐等你NameCheap账号的邮箱收到一个附件zip的邮件了，zip里面包含三个文件，解释分别如下：

Root CA Certificate - AddTrustExternalCARoot.crt

Intermediate CA Certificate - PositiveSSLCA2.crt

Your PositiveSSL Certificate - www_sbuyder_com.crt

云主机因其具备易用、易管理、高性能等特性受到了用户的青睐。如今国内外涌现出许多云主机平台，在使用它们搭建云服务器之前，先给大家推荐一个福利工具包：Github education pack。

Github education pack是GitHub免费为学生提供的开发者工具包，包含许多开发工具和资源的优惠。下面是它的申请流程：

申请条件

申请步骤

学生包支持的开发工具资源有很多，我数了一下大概有104种资源

Namecheap:

ICANN认可的域名注册和网站托管公司，提供域名注册、虚拟主机、VPS主机和独立服务器等综合IDC业务产品。管理方便、域名性价比高。

福利：一年免费的.me域名和SSL证书

name.com:

ICANN 授权的域名注册商，使用简洁，注册管理方便，支持免费的 Whois Privacy 服务，DNS稳定，域名解析快。支持paypal和信用卡支付。

福利：一个免费域名和免费高级安全性（SSL，隐私保护等）

AWS educate:

亚马逊为学生提供的学生包，能够访问AWS云，获得免费培训和协作资源

福利：提供一个 100刀的云服务器的额度

Microsoft Azure:

微软的公用云端服务平台，无需信用卡就能访问Microsoft Azure云服务和学习资源【这对没有visa卡的我来说太友好了】

福利：免费使用25种以上的Microsoft Azure云服务以及100美元的Azure信用额。

DigitalOcean:

为开发人员构建的简单云托管

福利：50刀信贷平台额度

Canva:

福利：Canva Pro等级的12个月免费订阅

而上述资源中，我将具体描述AWS及Digital Ocean两个云主机平台，并将其与国内云主机平台阿里云进行对比

1.AWS申请到了GitHub学生包之后就可以免费获得每年$100的信用优惠券，基本可以满足建站需求（在选择安装包时会显示价格和你可以使用的免费包，选择免费的就可以了）。

要用'软件'栏显示免费的套餐架站前的准备：要先在官网上注册账号，填上个人信息和信用卡号码（一定要用有效的信用卡，在官网首页右上角“我的账户”可以看到信用卡是否有效，成功添加会自动生成一个订单——需要支付1美元来开启整个网站的功能）再从GitHub Education pack的学生优惠界面上点击AWS-educate版块里面的unique link来进入学生页面，填写自己的学生认证信息（要用英文）以及绑定好之前申请的账号。认证成功后会收到显示通过的邮件，如果显示没成功就要根据邮件要求来做（当时它是要求我通过发送的链接来补充课程名字、任课老师名字和邮箱这些信息）。通过后再等24小时才可以创建实例开始建站。架站过程：先进入控制台的“服务”栏，点击EC2，开始创建实例（实例一般建一个就好，不需要用的时候应该将 EC2 进行停止或者是终止服务器，不然服务费用到时候可能会超支）。

创建实例然后是选择系统镜像和实例类型、配置实例详细信息和安全组之后就可以启动实例了。

启动实例启动过程中要创建并保留密钥对，记住 ipv4 的公网IP地址，再使用putty和puttygen两个工具来连接实例，在SSH连接过程中要注意的是不同系统镜像会有不同的用户名，Ubuntu系统的用户名为ubuntu。Amazon Linux系统，用户名是ec2-user。对于RHEL5, 用户名可能是root，也可能是ec2-user。此过程耗时较久且容易报错，我也是参考了师兄的教程来完成的。总结来说，AWS这个平台就是需要信用卡来开通账户的，可以实现一键式架站，但由于网站服务器可能是在国外，它的响应速度其实并不快，需要配合vpn来操作。小心不踩坑的话可能就不会扣费。

一、追求简单化配置

Digitalocean真正做到上手即用，它负责解决云主机最复杂的技术部分，然后提供给用户异常高速、全部采用SSD固态硬盘配置的VPS产品。价格策略采用计时和计月付费，而不是Linode一次性买断的方式，让用户更自由地分配资金投入。简单易用的API开放接口，让你随意定制产品，后台管理面板非常简洁实用，并且有丰富的一键安装工具，点下鼠标就能瞬间安装好LNMP、Ruby on Rails、Django、Wordpress程序。

二、为初学者考虑周到

部署一个高速VPS需要多长时间？在Digitalocean，你只需要55秒！就能拿到一台拥有独立IP和root权限的VPS云主机。如此高效的布置，依赖于Digitalocean技术团队的功劳。

同时，Digitalocean网站有活跃的用户论坛和帮助文档，一步步指导你如何管理VPS，常用的LNMP一键安装包、PPTP安装包，都能在官网找到，立刻让你投入工作生产中。

三、按需付费、节省成本

一直以来，老牌Linode VPS被国内站长称为“高富帅”产品，因为Linode一年几千块的费用还是有一定门槛的。但是Digitalocean做到了云主机的优势，按需付费，你不必一次性支付几千块钱，也不必选择高配置的机器，当前的业务量多大，就选多大的配置，不多花一分钱，做到现金流可控。

对比内容包括不限于：申请注意事项、学生优惠/普通账户优惠是什么、提供的wordpress服务

---