【写在前面的话】 出于测试的目的，有时候急需一张证书，一般申请的流程比较麻烦，而且泛域名证书收费，于是本文介绍一下自己制作一张自签名泛域名证书，设置一个比较长的期限，这样就可以方便测试啦~~ ---- 【目录】 1、制作自签名证书 2、腾讯云证书控制台配置 3、验证 ---- 【制作自签名证书】 一、预备工作 1、检查是否安装了openssl (一般自带有） rpm -qa | grep openssl 然后可查到当前目录生成了对应的pem文件 图片.png 2、 将私钥解密生成key openssl rsa -in *.bigmen.cn.pem -out *.bigmen.cn.key 这一步很重要，否则拿到的是加密的私钥 key文件放到对应位置，如下图 图片.png 上传后的效果： 图片.png 使用的时候直接选择即可，比如这里负载均衡使用对应的证书 图片.png ---- 【验证】 浏览器打开网址可以看到，正常使用泛域名证书 ，当然这里是自签名的会提示不安全，只是用于平时测试，不用于正式生产环境 图片.png 【后记】 江湖人称佳爷~~专注于解决公有云各类问题，喜欢讨论，欢迎来撩~~
域名服务商支持泛域名解析 B. 独立主机 2. 参考:http://bijia.anyflex.cn/article.asp? id=242 3.参考上面的网址的介绍,通过dns服务器和url Re_write 组件的方法我均未能实现二级域名跳转,原因不明. 4,利用iis和程序来实现二级域名(泛二级域名)跳转 1)配置一个主机头留空的虚拟站点 username=***来访问个人博客 ””对其他域名,写法和如下类似 if strUrl2=”domainname1″ and arrcount=2 then ””””””””””””””” username=”&strURL1) End If %>每个网站可以根据自己内部网站程序的不同来撰写不同的url跳转.对整个主机来说,只要存在泛域名访问就会先访问这个default.asp文件 这样就是实现了一个文件来管理整个iis网站的泛域名的跳转.5.如果要实现 www.domainname.com/username1 跳转到 www.domainname.com/blog/index.asp
腾讯云域名专场特惠，新用户注册.xyz仅1元/年，注册.com仅23元/年。腾讯云新老用户都可购买，每个用户限购5个，点击了解详情…
相关介绍 本站一开始用的是腾讯云的TrustAsia 域名型SSL证书(DV)(1年)，但是子域名比较多，所以放弃。 然后看到很多站点都用的是AlphaSSL换泛域名证书，通过萌咖大佬的API接口还是可以申请，成本仅24.99元(接口TOKEN)，本文则图文介绍了一下申请使用流程 注册账号 打开萌咖 杂货店注册一个账号 ，需要使用所申请的域名邮箱。
DNS，英文全称为：Domain Name System，中文译名：域名系统。 本质上，是存储域名和IP地址映射关系的分布式服务。 依此，提高网络资源的访问速度。 CDN的好处 CDN服务器，可以解决 网络带宽小、用户访问量大、网点分布不均匀等问题，并提高用户访问网站的响应速度，增强网站的可用性。 CDN怎么工作？ CDN加速原理 浏览器发起HTTP请求到本地DNS服务器，本地DNS服务器使用CNAME的方式，将资源域名重定向到CDN服务，依靠CDN的策略，查找到最佳CDN节点IP。 增加的步骤解析： 浏览器的请求到达CDN节点，CDN节点在本地缓存查找不到资源 CDN节点请求源服务器（ps: 也可以是上级缓存服务器），拉取用户所需的资源 CDN节点将拉取的资源缓存到本地 [8c367f8b8bc7173ea26b50682d41a176.png] CNAME的作用，是将一个域名映射到另一个域名，也即域名的别名。
折腾了很多SSL证书，免费的证书随处都有，但是免费的泛域名证书可就不是哪都有了。 目前各大云服务商卖的泛域名SSL证书最低价格基本都在1500左右，而且还要提供各种资料…… 这里推荐一个免费的泛域名SSL证书申请网站：https://ssl.ni-co.moe FBI Warning : 申请之前请关闭域名隐私保护！ 申请流程： 获取CSR（这里需要注意的一点是生成CSR页面上的域名那里一定要填*.yuncaioo.com这样的，要不然申请到的是单域名的）； image.png 进入しらSSL，填上CSR等各种信息后提交 顺便附上我的证书： image.png image.png PS: 十分感谢矢澤にこ提供的免费SSL证书qwq 原创文章采用CC BY-NC-SA 4.0协议进行许可，转载请注明转载自：免费的泛域名
泛域名 === 泛域名证书又名通配符证书是SSL证书中的其中一种形式，一般会以通配符的形式(如：*.domain.com)来指定证书所要保护的域名。 OV证书和DV证书都会有通配符的域名形式提供，而EV证书一般没有通配符的证书形式。 1.配置灵活方便 由于采用了通配符的形式对域名进行配置，那么对于拥有多个二级域名的网站是一件非常便利的事情。 只要申请一张通配符证书，就能用于所有的二级域名网站中。而且如果以后需要继续增加二级域名，也不需要再去申请购买证书，只需继续使用原有的证书就可以，对于网站管理者来说确实是非常的方便。 2.性价比高 一般而言，通配符证书是会比单域名证书会贵上不少，但是假如按每个二级域名的证书价格摊分下来，那其实证书单价是及其的低。当然这要看你的二级域名数量总数有多少而定。 但如今互联网时代，很多公司企业他们都会用户多个二级域名。对于这些企业而言，通配符证书无疑是一种高性价比的SSL证书。
使用 nip.io 作为k8s的入口 域名解析。 nip.io 是一个免费的域名解析服务，可以将符合下列格式的域名解析对应的ip，可用来作为应用路由的解析服务，省去配置本地 hosts 文件的步骤。 sslip.io 也是一种类似域名解析服务，使SSL证书生成更加容易。
网站的域名是分为很多种类的，不同的用户们需求也不一样，所以会注册使用不一样的域名来建设网站，很多网站也因为分类不同对域名也进行了大致的分类，提到域名种类不得不提的就是现在使用比较广泛的cdn域名，cdn 域名的使用过程是比较稳定的，相对于其他域名种类来说访问速度也比较快，所以在现在很多互联网公司也多是选择使用cdn域名，那么cdn域名怎么解析最简单？ cdn域名的解析方式是有很多种的，现在常用的方式就是在域名服务商相关网站上面直接进行域名解析，这种方法简单，不过大家也可以下载cdn文件进行域名解析，解析的效果也是一样的。 cdn域名解有加速作用吗？ 很多人并不懂cdn域名能够起到什么作用，除了上面文章提到的域名解析到IP地址这个用处之外，cdn域名如果在进行了特殊解析之后还拥有一定的加速作用，用户们访问cdn域名的网站速度更快，各种内容显示出来的时间也会大大缩短
可以试一下这个方法： 百度云加速配置二级域名自动跳转主域名 首先将域名 NS 接入百度云加速，这个我就不讲了，用过应该都知道，非常简单。 这里说一下为什么我使用百度云加速。 但是百度云加速就没有遇到类似的问题，可能和百度自家产品有关系，对百度收录效果影响较小。 下面正片开始： 首先添加一个 @ 记录（解析主域名），指向源站服务器。 image.png 然后将 www 二级域名 cname 到主域名。 image.png 这样按理说，访问 www.w3h5.com 就可以跳转到 w3h5.com 了，不过大家仔细看一下下面的说明： CNAME： 必须为合法域名，且不能使用已开启云加速的域名。 别担心，百度云加速有一个“特定页面规则”功能，在侧边栏“其他”菜单里面。 点击“添加”按钮，“添加 URL”输入子域名（www.w3h5.com/*），支持通配符。
当你在腾讯云建站之前，要把域名解析到服务器 IP或者 CNAME上面，今天魏艾斯博客讲解在腾讯云如何快速添加域名解析。 1、点我直达腾讯云云解析控制台（先领取千元代金券）。 在 “域名解析列表” 中，点击【添加解析】，弹出 “添加解析” 窗口。如下图所示： 01.png 根据实际需求，填写需要解析的域名，单击【确定】。 在 “域名解析列表” 中，选择新添加的域名行，单击【解析】。如下图所示： 02.png 在 “记录管理” 页签中，单击【快速添加网站/邮箱解析】。 在弹出的 “新手快速添加” 窗口中，根据实际需求，选择您所需要解析的业务类型，单击【立即设置】，进行相关的记录添加操作。 适合选用的稳定、极速服务器，老魏推荐你参考下面的优惠活动： 1、点我直达【新用户限量秒杀】热门云产品限量秒杀，云服务器1核2G 16.5元/月起 2、点我直达助力中小微企业上云，满足轻量级Web应用需求
2333 签发前的准备工作—DNSPOD&Debian（其他点击脑补） 下面就是教程 （pc6a.com请自行替换为自己的，抄作业名字都抄的请自己面壁） ↓↓↓ 打开https://www.dnspod.cn fullchain.cer名字改为pc6a.com.crt。即可开启ssl。 备注：acme.sh会在60天的时候自动续期。
这里分析下泛域名的从接入cdn到配置使用问题： 1、添加加速域名：泛域名 image.png CDN 目前已经支持泛域名接入，但需要通过认证。 将腾讯云提供的验证文件上传至网站的根目录，验证成功后即可接入泛域名。 除此之外： 若泛域名，如 *.test.com 已经在腾讯云接入，则不支持该泛域名的任意子域名在其他账号接入。 image.png 验证注意需要和访问地址一致 image.png 2、 泛域名接入后产生特定的记录值 ： image.png 3、后续二级域名的加速可以不在cdn控制台进行接入，直接配置解析到此记录值即可 a、尝试不配置解析访问： image.png image.png 不配置对应域名的解析，当然无法访问，并不是泛域名接入后所有的二级域名都有cdn加速的。 ---- 总结： 泛域名的命中 我们CDN的泛域名是支持多级命中的，例如请求以下域名是会命中这泛域名 *.a.z.cn b.a.z.cn c.b.a.z.cn d.c.b.a.z.cn 以下域名不会命中
域名恶意的泛解析是什么？ 首先来看看泛解析是什么。泛解析法指：用通配符*(星号)实现所有子域名都指向同一个IP地址。 与此ip的应用程序一样，可以生成N多个二级/N级的域名，同时这些二级域名也被百度收录。 就域名恶意泛解析而言，是黑客或其他别有用心的对域名进行操作，并泛解析到其他服务器上生成许多垃圾页面。 这类泛解析网页主要是诸如赌博、足球等非法恶意内容。 一般而言，一个网站访问一个域名需要两个步骤。 即便域名没有问题，流量也会被其他域名劫持，被广告联盟屏蔽。如不能得到及时处理，恶意泛解析将对网站SEO和用户体验产生严重影响。 解决方法 一旦发现自己的域名遭到恶意的泛解析，就要及时处理，争取尽早消除负面影响，使损失最小化。 检查自己的域名有没有非法解析，特别是域名泛解析，如果有先解析出自己的IP地址，做404页之类的事情。
但是对于所配置的域名，鲜有工具可以做到如 Rainbond 一样的使用体验。 达成这一优秀体验的关键在于泛解析域名的使用。 对泛解析域名最简单明了的解释就是：符合 *.mydomain.com 这一规则的任意域名，都可以解析到同一个 IP 地址上去。 在当下这一使用场景中，我们只需要将泛解析域名 *.17a4cc.grapps.cn 解析到 rbd-gateway 所在的服务器 IP 地址，就可以随意为 Ingress rule 配置符合规则的域名了 [008i3skNly1gwzmi07jcnj30b60cat91.jpg] Rainbond 在产品设计层面将 Ingress rule 和泛解析域名结合在了一起，自动为每个服务端口生成全局唯一的域名 Rainbond 通过不同的三级域名 （比如当前场景中的 17a4cc）来区分不同的集群。这里涉及到关于泛解析域名的一个特点，子级域名的解析记录，优先级高于父级域名的解析记录。
要配置泛解析域名就需要先到网站所在的DNS服务商处设置A记录。 列如要解析www.liezi.net，请在主机记录(RR)处填写www 常见命名前缀包括： www： 解析后域名为 www.liezi.net； @ 或 空值（不填写）： 直接解析域名 ，使主机记录为空，解析后的域名为 liezi.net； Mail： 通常被用作邮箱服务器前缀，解析后的域名为 mail.liezi.net； * ： 表示泛解析，所有子域名均被解析到同一地址 （除单独设置的子域名解析）。 liezi.net 另外如果需要将liezi.net也解析为 www.liezi.net需要再建一个 虚拟主机配置文件 并将里面设置为server_name liezi.net； 重新加载后即可
推荐使用 acme.sh 这个工具，申请泛域名证书示例： 注意：以下示例中，我的二级域名是 rifewang.club （一般你向云服务商购买的都是二级域名），泛域名是 *.x.rifewang.club 2、发起 issue 申请获取域名 DNS TXT 记录： acme.sh --issue --force --dns -d <二级域名> -d <泛域名> \ --yes-I-know-dns-manual-mode-enough-go-ahead-please <二级域名> 和 _acme-challenge.<泛域名> 这两个域名的 TXT 类型的域名解析： ? 之所以要添加域名解析是为了验证你对此域名的所有权。 4、发起 renew 申请签发并下载证书： acme.sh --renew --force --dns -d <二级域名> -d <泛域名> \ --yes-I-know-dns-manual-mode-enough-go-ahead-please Let's Encrypt 的泛域名证书有效期是三个月，acme.sh 的 DNS manual mode 方式不支持自动续签，你想要续签就必须重新 issue 然后 renew 操作一遍，我之所以这么做是因为权限受限
Let’s Encrypt是目前使用最为广泛的免费SSL证书，蜗牛789使用的就是此款免费SSL证书，早在2017年7月份起Let’s Encrypt官方就发布将在2018年上线泛域名免费SSL证书。 现在终于可以申请Let’s Encrypt的泛域名免费SSL证书。 暂时只能通过DNS方式获取，支持的DNS解析有很多，国内可以通过腾讯云的DNSPod.cn域名API和阿里云域名API自动颁发Let’s Encrypt泛域名免费SSL证书。 下面是蜗牛亲测使用腾讯云的DNSPod.cn域名API自动颁发Let’s Encrypt泛域名免费SSL证书成功。 如果你也想申请Let’s Encrypt泛域名免费SSL证书，首年请准备一台VPS，然后按下面步骤操作。
目前使用量最大的免费 SSL 证书就是 Let’s Encrypt 了，在 2018 年 3 月份 Let’s Encrypt 官方发布上线泛域名免费 SSL 证书，现在终于可以申请了。 目前通过 DNS 方式获取比较快，国内可以通过腾讯云的 DNSPod 域名 API 和阿里云域名 API 自动颁发 Let’s Encrypt 泛域名 SSL 证书。 本文记录腾讯云 DNSPod 域名 API 申请 Let’s Encrypt 泛域名 SSL 证书的过程。 6、目前 lnmp1.4 不支持 Let’s Encrypt 泛域名 SSL 证书，lnmp1.5 测试版和宝塔面板可以使用。 以上是腾讯云 DNSPod 域名 API 申请 Let’s Encrypt 泛域名 SSL 证书过程记录，本文中用到的 ACME.SH 脚本可以自动续期，很实用的功能。
安全加速（SCDN）在保证您加速服务的基础上，为您提供超强的安全防护能力。已使用腾讯云加速服务的域名，可一键开启 SCDN 安全加速，进行 DDOS、CC、WAF 全方位防护及攻击监控，为您的业务保驾护航。
扫码关注云+社区
领取腾讯云代金券
云服务器
测试服务 WeTest
文件存储
SSL 证书
WordPress