本帖最后由 民审-M 于 2018-1-14 18:57 编辑

Discuz!X3.4免费申请泛域名通配符ssl全过程-要弄仔细（否则会拦截）（由会员"冰糖"分享)：
前言：通配符、泛域名证书（https证书）基本上都是收费的，最低也是1999/年，免费证书基本上都是单个域名的，下面推荐一种通配符、泛域名证书申请方法：

打开CSR文件在线生成工具：https://csr.chinassl.net/generator-csr.html

按照如下图所示，域名填写为你的自己的通配符域名：*.xxx.com


点击生成CSR文件后：
获得CSR文件内容如下图所示，复制记录下来：


还没结束，打开新窗口网页：https://assl.space/

在输入框里插入刚刚生成获取的CSR文件内容如下图所示：


最后一步：
输入你接收邮箱，点击制作：（如没反应，多点一次）


然后弹出需要验证：


如图所示，点击验证，
会弹出提示让你选择下你要接收的邮箱：


点击确认你接收的邮箱之后，会自动制作证书，

证书制作好后你的邮箱将会收到 approval@globalsign.com 的确认邮件内容如下：（收到邮件时间大约需要1~5分钟）
点击邮件里面的链接，
弹出如下页面，点击批准：


看到如下提示，则可以在你申请邮箱看到已经发过来的证书文件了：


在这步并没有结束，接收到收到的证书邮件（no_reply@globalsign.com）大概1分钟左右，耐心等待：
打开邮件后，一直往后看，
邮件中找到 YOUR SSL CERTIFICATE ：
从：
-----BEGIN CERTIFICATE-----
开始到：
-----END CERTIFICATE-----
结束，包含这两句，完整复制记录下来：


这是从国外这个网站获取到的中间证书，
根据这个中间证书文件内容制作根证书：
https://www.myssl.cn/tools/downloadchain.html

打开后，粘贴刚刚记录的证书文件内容：
如下图所示：


点击下一步后，分别下载保存中间证书文件和根证书文件：
如图所示：


保存如下图所示：

免费SSL证书转换：
https://www.chinassl.net/ssltools/free-ssl.html
最后在你环境配置证书，应用证书：
（国外的放在第一行这个转换后放置第二行第三是中间证书最后一行是root根证书）
key就用在开始申请时候的自动生成的那个

应用后，网站前端实测效果如下：