Site web & référencement
Générateur de certificat SSL gratuit
Vérifiez un domaine que vous gérez et demandez un certificat de confiance de Let=S Encrypt. Votre clé privée est générée dans votre navigateur. La délivrance et le renouvellement sont gratuits.
- 1Saisissez le domaine
- 2Ajouter des enregistrements DNS
- 3Demande de certificat
- 4Télécharger et installer
Aucun régime payé ni crédit. Un compte gratuit, l'accès à la gestion DNS, les limites d'utilisation équitable et les limites de tarifs CA s'appliquent. Chaque requête couvre un nom d'hôte ou un wildcard. La validité suit le certificat effectivement délivré par l'AC.
C'est l'environnement de mise en scène de l'AC. Les certificats d'essai ne sont pas fiables par les navigateurs et ne doivent pas être présentés comme des certificats de confiance de production.
Chargement des paramètres de compte et de requête...
Continuer avec un compte gratuit
Le guide public est disponible sans inscription. Connectez-vous pour enregistrer les demandes, vérifier votre domaine et télécharger des certificats gratuitement. Aucun régime payé n'est requis.
1. Entrez le domaine
Sauvegardez votre clé privée avant de continuer
La clé privée n'est tenue que dans cette page de mémoire. Ce site ne peut pas le récupérer. Téléchargez-le et conservez-le en toute sécurité; le rafraîchissement ou le départ peuvent nécessiter une nouvelle demande. Ne le partagez pas.
2. Ajouter ces enregistrements TXT
Ajouter les enregistrements TXT énumérés ci-dessous. Une nouvelle preuve de responsabilité est toujours nécessaire. Le défi de l'AC est énuméré au besoin; une autorisation valide de l'AC existante peut ne laisser que le dossier contraignant. Gardez d'autres valeurs TXT au même nom.
Si un nom a déjà des valeurs TXT, gardez-les et ajoutez cette valeur. Certains fournisseurs DNS appendient automatiquement votre domaine : vérifiez le nom complet avant d'enregistrer. Ne pas écraser SPF, DKIM ou d'autres requêtes.
3. Le Comité des droits de l'homme Confirmer l'émission après la validation de DNS
L'émission n'est disponible qu'après vérification. Votre preuve de reliure spécifique à la demande est à nouveau vérifiée avec DNS frais avant la délivrance, même si l'AC a validé le domaine plus tôt.
4. L'Agence européenne pour l'environnement Certificat délivré — installez-le suivant
L'émission ne déploie pas le certificat. Installez-le et sa clé privée correspondante sur votre serveur, panneau d'hébergement ou CDN, rechargez-le au besoin et vérifiez le certificat effectivement servi aux visiteurs.
Empreinte SHA-256
Comment installer le certificat téléchargé ?
- Nginx: stocker la chaîne complète PEM et la clé privée correspondante en toute sécurité, définir ssl_certificat et ssl_certificat_key, tester la configuration et recharger.
- Panneaux d'hébergement : choisissez un certificat personnalisé, fournissez la chaîne complète du certificat et la clé privée correspondante, puis enregistrez et déployez en utilisant les instructions du panneau.
- CDNs et balanceurs de charge: utilisez les paramètres de certificat personnalisé du fournisseur pour téléverser la chaîne complète et la clé privée. Les exigences en matière de compatibilité et de renouvellement dépendent de ce fournisseur.
- Enfin, ouvrez le vérificateur de certificat SSL ou retournez à l'écran et cliquez sur son action de revérification. Le téléchargement ou la délivrance d'un certificat ne prouve pas que votre certificat en direct a changé.
Foire aux questions
L'émission et le renouvellement de SSL sont-ils vraiment gratuits?
Oui. La délivrance, le téléchargement et le renouvellement par l'entremise de cet outil ne nécessitent pas de régime payé ni de crédits. Vous avez besoin d'un compte gratuit et d'un accès de gestion DNS. Les limites d'utilisation équitable, les limites de taux de l'AC et les règles d'émission de l'AC s'appliquent toujours.
Pourquoi y a-t-il deux enregistrements TXT DNS ?
_xunl-ssl autorise le domaine pour ce compte et cette requête. _acme-challenge permet à l'autorité de certification de valider le contrôle de domaine. Ajoutez chaque enregistrement affiché et conservez d'autres valeurs TXT au même nom.
Je peux avoir un certificat de wildcard ? Est-ce qu'il inclut la racine et www?
Chaque requête prend en charge un nom d'hôte ou un wildcard, comme *.example.com. Un wildcard n'inclut pas example.com lui-même ou des niveaux sous-domaines plus profonds. Demander et installer les certificats par exemple.com et www.exemple.com séparément.
Où est ma clé privée ? XunL peut-il le récupérer ?
Une nouvelle clé privée est générée localement avec WebCrypto et conservée uniquement en mémoire de page pour que vous puissiez télécharger. Il n'est jamais téléchargé ou enregistré sur le stockage persistant du navigateur. Gardez le fichier téléchargé en sécurité. Une clé perdue nécessite une nouvelle clé et une nouvelle demande. Le CSR et les certificats sont du matériel public et ne contiennent pas votre clé privée.
Les certificats seront-ils renouvelés ou déployés automatiquement?
Ceci est un workflow manuel DNS. Il ne promet pas un renouvellement ou un déploiement sans surveillance. Le renouvellement est gratuit, mais nécessite une nouvelle requête et une vérification DNS en cours. Installez le certificat sur votre serveur ou CDN, puis revérifiez le certificat en direct et sa date d'expiration réelle.
gratuit SSL générateur de certificat guide pratique et questions courantes
Que fait un générateur de certificat SSL gratuit?
Un certificat SSL/TLS est délivré par une autorité de certification pour prouver que vous contrôlez un domaine; la validation DNS-01 ajoute un enregistrement TXT sous _acme-challenge, qui permet également des certificats wildcard.
C'est pour qui, et quand est-ce utile ?
Les propriétaires de site et les opérateurs qui contrôlent DNS d'un domaine et ont besoin d'un certificat HTTPS de confiance publique pour un serveur, un panneau d'hébergement ou un CDN.
Comment puis-je utiliser ce générateur gratuit de certificat SSL ?
Entrez les domaines, générez la clé privée et CSR dans le navigateur, ajoutez les enregistrements DNS TXT affichés, puis téléchargez la chaîne complète émise et installez-la pour votre type de serveur.
Comment interpréter les résultats?
L'émission n'est pas un déploiement: installez la chaîne avec sa clé privée correspondante sur le serveur ou CDN et rechargez-la; Encryptons les certificats durent 90 jours, donc renouvelez avant qu'ils expirent.
Où le travail est-il effectué et quels services reçoivent les données?
La clé privée est générée dans le navigateur avec WebCrypto et conservée uniquement en mémoire de page pour téléchargement, jamais téléchargée; le CSR, les domaines et l'état de validation sont envoyés à notre serveur, qui les transmet à l'autorité de certification.