两对半

以前https，用的是阿里云SSl免费证书。

后来有一段时间，网站被莫名攻击，流量被大量消耗，为了让国内外IP走不同的CDN，就注册了DNSPOD。

发现这个DNSPOD被腾讯收购，成为腾讯云的一部分，上面有提示免费的SSL证书，就试着申请了。

一用，就发现腾讯免费SSL证书的申请、使用太人性化了，每一步都帮助、说明，用户体验做得相当棒。

几乎不用看什么教材、攻略，一步一步照着做就是了，甚至也不用记录下来。

所以，上次更换过程，我也没有写。

这两天，SSL证书到期了，免费的只有90天有效期。

想到每隔3个月，就要续期一次，还是花时间把续期过程记录一下，方便自己以后续期时参考。

一、SSL证书免费续期

登录腾讯云DNSPOD（https://www.dnspod.cn/  ），微信扫码登录即可，如果设备是首次登录，还需要短信验证码，这点腾讯也做得不错，兼顾了安全与方便。

1.申请证书续期

登录后首页的快捷入口，找到“SSL证书”，点进去，找到要过期的证书点击，随后在“证书续费”页面，点击“申请免费证书”，如下图。

2.提交证书申请，进行域名验证

如下图。

有3个地方需要填选一下：证书绑定域名需填，域名签证方式需选，自动删除验证需打开。

只需申请一个一级域名证书（如liangduiban.com），同时就包含这个一级域名和www的二级域名（如www.liangduiban.com）。

所以不必再申请含www的域名证书。

域名验证有3种方式：手动DNS验证、自动DNS验证和文件验证。

文件验证需向空间上传文件，比较麻烦，首先排除。

我这次没太注意，直接选择的是手动DNS验证，还需在DNS服务商（对我来说就是DNSPOD）添加一条TXT记录，如下图。

其实，我的DNS服务商就是腾讯云DNSPOD，可以选择自动DNS，省去上传文件和添加DNS记录的麻烦，以后续期时都选择自动DNS验证。

（2025年12月2日补充：关于“自动删除验证”，是最近才出现的，打开它，避免在DNS处产生过多的记录。）

3.证书下载

等待几分钟之后，域名验证通过，证书申请成功，接着该下载证书了。

点击下载证书，选择“Nginx”下载，如下图。

想当初，我最初在阿里云下载证书时，不知道虚拟空间是什么类型的服务器，不知道该选哪一种证书，想当然地下载了“Apche”，结果安装后出现错误，360浏览器报警。

经过多少失败的尝试，现在知道该选“Nginx”，它既有pem文件，也有key文件。“其他”服务器类型，也是这样，好像也能用。

证书下载后，解压缩，包含的文件如下图。

二、空间更新SSL证书

登录到空间里去更新，我的是万网虚拟主机空间（https://cp.aliyun.com/login），在“域名管理”里，关闭“强制HTTPS加密访问”，然后再打开，填写证书内容，如下图。

在“证书内容”，填后缀名为“.pem”的文件内容，比如“liangduiban.com_bundle.pem”文件，用记事本打开，然后复制，粘贴。

在“私钥内容”，填后缀名为“.key”的文件内容，比如“liangduiban.com.keym”文件。

（2025.12.09.补充：以上两个文件，用记事本打开后，暂时不要关，后面还是多次用到，直到最后做完才关闭。）

最后，确认，提交。

两个域名（根域名和WWW域名）均如此操作一番。

三、CDN更新SSL证书

我用了两款CDN，需分别更新证书。

1.七牛云（https://www.qiniu.com/）

①上传证书

登录→控制台→SSL证书→上传自有证书。

随后弹出对话框，填写。

“证书备注名”：随便填，我填的证书批准日期，以后改为到期日期更好。

“证书内容(PEM格式)”和“证书私钥（PEM格式）”，按前面的填。

②更改绑定域名（部署）

我第一次是这样做的：控制台首页→加速域名→配置→https配置→修改配置：在“已有证书”更改绑定证书，选择新申请的SSL证书，并确定。

随后要两步验证，输入手机验证码。两个域名（一级域名和www二级域名），均此修改绑定证书。

后来发现更简单的方法：部署。

在证书管理界面，刚上传的证书后面点击“部署”，随后在新界面全选要部署的两个域名，再点击“批量部署”即可，比第一次的方法要快捷简单得多。

2.又拍云（https://www.upyun.com/）

①添加自有证书

登录→控制台→CDN→（选择要配置的https域名）配置→HTTPS→HTTPS配置→管理→添加自有证书：

此处，按前面的内容填写“pem证书”和“私钥”。

然后，保存，配置使用。

②修改证书

再回到HTTPS配置，修改，更换新证书（向下滑动选择最后一个）。

不要忘记第二个域名（www或主域名）也要修改证书（不需要重新配置）。

至此，SSL免费域名续期完成。

备注：以下为各次申请的到期日

1次证书到期日为2025-06-21。

2次证书到期日为2025-09-16。

3次证书到期日为2025-12-09。

4次证书到期日为2026-03-02。

5次证书到期日为2026-05-29。

6次证书到期日为2026-08-24。