怎么申请IP证书

荣誉会员

在zerossl.com注册一个账号，登入
点[New Certificate]
在[Enter Domain]这个输入框输入你主机的IPv4域名，点[Next Step]
[Validity]选[90-Day Certificate]，90天免费证书，选1年要付费
[CSR & Contact]不用管，直接点[Next Step]
[Finalize Your Order]选[Free]，[Next Step]
下一页
在[Verification Method]里选[HTTP File Upload]
点[Download Auth File]，下载验证文件保存到本地。
在你的机器上安装VPS，用apt install nginx或者lnmp.org的脚本都行。



如果是用lnmp.org脚本安装的nginx，就把文件上传到/home/wwwroot/default/.well-known/pki-validation 文件夹里。
可以用SFTP传也可以直接用文件编辑命令。首先

1. mkdir -p /home/wwwroot/default/.well-known/pki-validation

复制代码

然后

1. nano /home/wwwroot/default/.well-known/pki-validation/你下载的txt文件名.txt

复制代码

在你本地打开下载的txt文件，把里面的内容全部复制到里面（Putty粘贴是右键点SSH窗口），保存按Ctrl+X，Y

如果是apt install nginx安装的nginx会麻烦一点，如果没错的话，默认安装的根目录是 /var/www/html

1. mkdir -p /var/www/html/.well-known/pki-validation

复制代码

然后

1. nano /var/www/html/.well-known/pki-validation/你下载的txt文件名.txt

复制代码

在你本地打开下载的txt文件，把里面的内容全部复制到里面（Putty粘贴是右键点SSH窗口），保存按Ctrl+X，Y

回到zerossl.com，点一下那个链接看看能不能访问到刚才上传的的文件，不能就检查哪里出了问题。
能的话点[Next Step]，[Verify Domain]，等待证书生成。
生成完直接[Default Format]就行，直接点[Download Certificate (.zip)]，下载证书到本地。
解压缩下载的证书，等下脚本要用。

荣誉会员

临时启用HTTP服务器

1. python -m SimpleHTTPServer 8080

复制代码

荣誉会员

搬瓦工使用如下命令，前提已安装nginx

1. python3 -m http.server 8080

复制代码

需要验证的地址在服务器中的位置为

1. /var/www/html/.well-known/pki-validation

复制代码