通配符 SSL,通过 API 签发和续期
每个域名均免费附赠。
$ curl -X POST https://nameocean.net/api/v1/ssl/example.com \ -H "Authorization: Bearer $NAMEOCEAN_API_KEY" 202 {"status": "issuing", …} $ curl https://nameocean.net/api/v1/ssl/example.com \ -H "Authorization: Bearer $NAMEOCEAN_API_KEY" 200 {"status": "active", "expires_on": "2027-02-07", "download_url": "…"}
如何操作?
我们使用DNS质询验证通过其ACME服务器生成通配符证书。由于我们使用DNS质询,您必须使用NameOcean DNS来生成SSL。它会自动续期并生成免费通配符SSL。
什么是通配符SSL?
通配符SSL证书是应用于一个域名及其所有子域名的数字证书。例如example.com和*.example
广泛受信任的SSL证书
我们的免费SSL证书在99.9%的主流浏览器中受信任。
费用是多少?
NameOcean 不收取任何域名费用。您可以购买新域名或转入您的域名,并立即使用我们的免费服务,例如 SSL 和 DNS。如果您在转移域名时需要帮助,请查看我们的教程:如何将域名转入 NameOcean?
如果您无法转移域名,也不用担心。外部域名只需每月$0.5。
什么是 Let's Encrypt?
Let's Encrypt 是由互联网安全研究小组(ISRG)开发的免费证书颁发机构。
Let's Encrypt 提供两种类型的证书:标准单域名 SSL 和通配符 SSL,后者不仅涵盖单个域名,还涵盖其所有子域名。两种类型的 SSL 证书有效期均为 90 天。NameOcean 会自动生成 Let's Encrypt 通配符证书。这些证书为域名验证型,无需独立 IP。
如何在NameOcean上生成SSL证书?
您可以在NameOcean仪表板上仅点击一次就生成并下载您的SSL证书。
请立即前往 NameOcean SSL 控制台 生成您的 SSL 证书。如需详细说明,您可以参阅教程:How to create free SSL on NameOcean?
注意:生成通配符SSL证书的唯一验证方法是Let's Encrypt的DNS挑战。您必须使用NameOcean DNS来生成SSL。
您可以在 NameOcean DNS 控制台 创建新的 DNS 区域。然后将您域名的名称服务器设置为:
- 名称服务器1: ns1.nameocean.net
- 名称服务器2: ns2.nameocean.net
- 名称服务器3: ns3.nameocean.net
- 名称服务器4: ns4.nameocean.net