目前基本上找不到免费的泛域名SSL证书申请渠道了，除了3个月的Let’s Encrypt，不过时长有点短，这里萌咖大佬就写了个AlphaSSL泛域名证书申请接口，申请后的证书有效时长为1年，可以给主域名及任意一个子域名使用，这里就说下申请方法，有需求就上。

签发码(不定时更新哦)

AlphaSSL Apply Token ：

7月12日更新：

32633325473B82A89C106D39ECEBF002

7B6B4406E0E085037A055D6360C08DC0

641F91FAA204A48A4CF61B609DC78738

01D325690730882FDCEA65AD3DF70983

47BDD096FBC114E7A126AF3E79698EF4

D165F0BBCBB1425F8E48CE53F776A81B

513E70D7117FE7396E2BE4BBA4FA35B9

5月8日更新：

9F75E30D30AECCF2E1725B9E376BD340

AD0541405F2ABEE5BF3B76A7B63C37CF

9B68544020C549946F86E714C2B2D5E3

3AECBC05E380C7C8D4CED5B7367AEE95

FB3CFE6D3B03DD2E9EDE7A52FCA87565

10E13EB0A4E12A9A15AD541708BA6748

BBCB55BBD2D02359F2EF267325F55AAE

283A36C5F0FE870A9877F5F7A86D0AE0

3月25日更新：

D21D32CE4911EBD12106760FDA91CB5A

C533601A58F252477AEA685ABB5B018E

4D179C82B217F65EF8D270B62C37504E

79BB760114D40AE77D99DDE40B52D3BE

30F3D4DE5DBA9865D115E7B569B49E5C

B539F12D32E10CABB07D7CA317700D3A

D84B51CECD0FB4FBB6E78A09480FD99E

申请教程

申请前的准备

• 友好的域名邮箱([email protected])
• 不友好的邮件服务商将会提示 "MX Record Not Allow."
• 删除 CAA 记录 (必须)

如果没有域名邮箱,可用临时邮箱

• 内置API邮箱 (推荐)
• 公开的临时邮箱平台

内置API邮箱使用方法

• 把 MX 记录解析至 api.moeclub.org 权重 10
• 只保留这一条 MX 记录
• 等待 MX 记录生效

准备CSR,并保存匹配的私钥

• 域名:  *.domian.tld
• 创建私钥文件  server.key.pem
  • 新建空白文本文件
  • 粘贴私钥内容到空白文本内并保存
  • 将文件重命名为 server.key.pem 得到私钥文件

申请证书

• 填入准备的CSR和Apply Token信息
• 点击 "Get AlphaSSL!"

确认邮件

• 通过邮箱获得确认邮件
• 通过内置API邮箱获得确认邮件
  • 在填 CSR 的框框内填上 "MAIL" (不包括引号)
  • Apply Token 框内填申请时的 Apply Token
  • 点击 "Get AlphaSSL!", 即可看到提示.

获得证书

• 注意:此项步骤前需要确认邮件
• 通过邮箱获得证书
• 通过内置API获得证书
  • 在填 CSR 的框框内填上 "VIEW" (不包括引号)
  • Apply Token 框内填申请时的 Apply Token
  • 点击 "Get AlphaSSL!", 即可看到申请的证书(已补全证书链).
  • 注意: 此项操作如果未查询到证书,将会自动重发确认邮件.

创建证书文件

• 新建空白文本文件
• 粘贴证书内容到空白文本内并保存
• 将文件重命名为 server.cert.pem  得到证书文件
• 将证书文件(server.cert.pem)与私钥文件 (server.key.pem)打包成一组.

补全证书链(可选)

• 将下面字段粘贴至证书文件(server.cert.pem)末尾即可

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

注意事项

• 确认链接有效期 30 天
• 由于与邮箱链接的不确定性, 邮箱可能在1秒或1个星期内才会收到确认邮件.请耐心等待

申请地址

https://api.moeclub.org/SSL

为了防止滥用后续会限量不定时的更新一些签发码在本页面给需要的人，如果签发码都被用了那就只能等待我不定时的给大家更新了，如果非常急的话也可以前往萌咖杂货店购买Token，地址→传送门，然后按照本文方法申请即可。

PS:

1、吾爱破解论坛用户等级达到 炉火纯青 的会员可以使用论坛账号的注册邮箱将相关证明截图发送邮件到[email protected]免费优先获取。

2、为了支持学生党好好学习，咱也同时支持使用学生证+自拍(为防止假冒申请，照片中需含有申请SSL证书的字样)的形式发送邮件到[email protected]免费优先获取。