4.88美元可以申请50个【1年的Sectigo免费证书】附详教程

膜法师

证书来源于Namecheap，网络中9.9签发的1年的Sectigo证书均使用此方法进行签发
篇幅有限，只说重点实现步骤，如果简化我手工的步骤需要具备发开能力（大概率是通过Cpanel API进行的），欢迎大佬跟进


步骤1 需要购买Namecheap的共享虚拟主机，Shared Hosting，购买网址：https://www.namecheap.com/hosting/shared/
选择月付套餐，地区理论上不限制，我购买的是美国地区（每个虚拟主机限制50个证书）

步骤2 将域名添加到Cpanel中，系统会自动申请一个1年的证书，由于系统限制无法使用自定义CSR
在Namecheap SSL中可以进行管理

当你绑定域名后发现，无法使用DNS进行验证，那么我们就要借助CA官方的能力进行DNS验证了

打开 https://ap.www.namecheap.com/ProductList/SslCertificates
点击DETAILS，获得SSL证书的CA订单号（CA order ID）

打开：https://secure.trust-provider.com/products/ORDERSTATUSCHECKER  (Sectigo官方订单检查器)
输入订单号以及你的域名, Email Address需要留空，然后点击
之后点击Change Method，更改SSL证书的验证模式，修改为DNS验证，如图所示获得DNS解析的记录信息


Name为主机记录，Value为记录值，记录类型为CNAME，增加解析后，选择CNAME CSR Hash，点击Change and Resend/Retry进行CNAME验证。
DNS解析就完成了。

由于无法自定义CSR，证书的KEY保存在Cpanel控制面板>SSL/TLS>Generate, view, upload, or delete your private keys.中下载
公钥则在https://ap.www.namecheap.com/ProductList/SslCertificates 进行下载，至此，你的证书就获得外部使用的权限了。
                                    

D.B

BD

感谢楼主分享

膜法师

胖虎_ 发表于 2025-8-11 15:21
厉害，但是没啥需求，网站太多了，一个一个申请很麻烦，还是用三个月免费的ssl吧，他自动续签 ...

各有所需

膜法师

笑花落半世琉璃 发表于 2025-8-11 15:43
你们真会玩。
不过劝那些打算拿去转卖的洗洗睡吧

坛子里就有人卖这个的，你岂不是断人财路

笑花落半世琉璃

你们真会玩。
不过劝那些打算拿去转卖的洗洗睡吧

1. SSLs obtained through the promotion must be used for domains hosted on Namecheap Shared Hosting and cannot be used with any other hosting provider.
   
2. We reserve the right to immediately suspend the SSLs or revoke participation in the promotion if we suspect any violation of the promotional rules.

复制代码

胖虎_

厉害，但是没啥需求，网站太多了，一个一个申请很麻烦，还是用三个月免费的ssl吧，他自动续签

Qimiao

你可以几元卖别人

ccf

膜法师 发表于 2025-8-11 10:40
你签发完虚拟主机不要再续费不就得了

还是等黑五买个便宜的年付虚拟主机吧，短期内用不了这么多

膜法师

taryn 发表于 2025-8-11 14:39
一直买就一直要钱呀，我是想4.88刀用一年就爽了

你签发完虚拟主机不要再续费不就得了

taryn

膜法师 发表于 2025-8-11 10:38
你虚拟主机一直买就一直签发 和你虚拟主机有关系

一直买就一直要钱呀，我是想4.88刀用一年就爽了