宝塔面板自带的 Let’s Encrypt SSL 证书网站续签经常抽风？无法正常续签？试试 ZeroSSL – 免费SSL数字证书加密和保护您的网站数据

自从letsencrypt免费SSL证书推出来后，个人站长建站上线Https真的变得很轻松了，letsencrypt免费SSL证书时长是三个月，但是可以一直免费续期。除了传统的手动给letsencrypt免费SSL证书续期外，letsencrypt已经整合到了大多数的空间主机面板，可直接在后台一键自动生成SSL。

昨晚宝塔面板里面的几个网站SSL到期了，以前网站SSL都是一年申请一次的，现在改成90天申请一次，好几个网站的SSL到期了不能正常访问，有会员反馈后到宝塔面板查看，现在宝塔面板自带的Let’s Encrypt SSL 证书续签申请经常抽风，昨晚我的续签就一直提示：

错误:发送CSR:响应状态403 响应值:{'type":um:ietf:params:acme:error:caa', 'detail’:"Error finalizing order :: While processing CAA for pic.tumfish.top: DNS problem: server failure at resolver looking up CAA for pic.turnfish.top’, 'status': 403}

折腾一晚上没续签成功，Let’s Encrypt SSL续签发疯真的很头痛，如果网站用户着急访问使用就比较麻烦，今天白天本来打算使用Cloudflare免费申请15年有效期的SSL数字证书，支持泛域名，实现全站HTTPS访问，并开启CND加速和DDos防护服务，居然在宝塔面板后台通过Let’s Encrypt一次申请成功了，但是为了避免类似的续签不了的情况，所以今天分享另一款同样免费的SSL数字证书免费申请网站–ZeroSSL。

ZeroSSL，这是一家不同于letsencrypt的SSL商家。ZeroSSL本身是一家提供SSL证书的公司，但是从2016年开始提供免费的SSL证书，有效期也是90天，可以免费续期。相对于letsencrypt免费SSL证书，ZeroSSL免费SSL证书主要有两个优势。

1、是ZeroSSL免费SSL证书不限制申请频率，不存在像申请letsencrypt免费SSL证书在规定时间内的次数限制；

2、ZeroSSL免费SSL证书有Web面板，在面板里你可以看到自己申请到了的所有ZeroSSL免费SSL证书，能看到有效期，也可以直接下载SSL文件，管理起来会更方便一些。

1、在线申请ZeroSSL证书

a、登陆ZeroSSL官网，你可以直接到官网注册账号，然后填写你的域名，完成域名验证后就可以签发SSL证书了。

b、登陆成功ZeroSSL官网后，进入创建Free SSL后台面板，点击[Create Certificate]按钮，然后输入需要创建SSL证书的域名，点击[Next Step]；

普通账号仅限添加一个域名生成免费的SSL证书，有多个域名或者通配符证书需要生成SSL证书的需要开通Pro权限；

c、域名输入后，系统会自动检测您的域名是否符合要求，如果符合要求，点击[Next Step]后，进入SSL证书有效期选择项；

普通账号选择上面[90-Day Certificate]选项，[1-Year Certificate PRO]一年有效期是Pro等级会员专属的；

d、选择完90天有效期的SSL证书，点击[Next Step]后，进入附加组件选择页面，根据自己的需求选择即可；

普通账号可以直接点击[Next Step]，附加选项需要付费才能使用[Unlimited 90-Day Certificates]、[REST API Access]、[Technical Support]根据需求选择；

e、选择完附加组件后，进入证书的联系信息和 CSR，如果需要手动添加CSR信息，取消复选框，手动输入，小编就选择自动生成CSR了；

f、全部选择完成后点击[Next Step]进入免费Free SSL订单确认页面，直接点击[Next Step]，就自动创建完成；

g、证书创建完成，需要验证一下域名所有权，ZeroSSL提供了三种验证方式[Email Verification]邮箱验证、[DNS (CNAME)]DNS验证、[HTTP File Upload]文件验证；

小编选择[HTTP File Upload]文件验证，下载文件后，上传VPS网站指定目录后即可验证；

至此，网站域名的ZeroSSL免费90天的SSL证书，申请成功，可以愉快的部署到自己网站上面了。