2024年最新申请AlphaSSL通配符域名证书教程
内容提要
这篇文章介绍了申请ruyo.net通配符证书的详细步骤。首先需要准备Token和做A记录解析，然后填写域名和选择算法生成CSR。接着需要使用admin@ruyo.net邮箱接收验证邮件，或者解析ruyo.net域名MX记录指向ssl.ruyo.cc。完成以上步骤后，填写Token提交证书申请。申请成功后，可以通过浏览器缓存获取证书。最后需要等待150秒查询证书下发情况，手动检查后即可下载证书并部署到服务器上。整个过程大约需要10分钟。
延伸解读
2024年申请新限制：A记录必须指向指定IP段
与以往不同，2024年3月起申请AlphaSSL通配符证书新增了一项硬性要求：申请域名的A记录必须解析到69.175.0.0至69.175.0.17之间的任意一个IP。这意味着申请前必须修改DNS解析，且需等待解析生效。文章建议可将境外访问解析到指定IP，以减少对业务的影响，申请完成后可立即删除该记录。
验证方式二选一：自收邮件或MX解析
申请过程中需要验证域名所有权，有两种方式：一是使用admin@ruyo.net邮箱自行接收验证邮件并点击链接；二是将ruyo.net域名的MX记录解析到ssl.ruyo.cc。文章提醒，如果采用MX解析方式后仍未完成验证，情况可能较复杂，建议尝试自行接收邮件。两种方式各有适用场景，用户可根据自身情况选择。
浏览器缓存CSR和KEY：便利与风险并存
提交申请后，CSR和KEY会缓存在浏览器Cookie中，有效期7天。即使关闭浏览器，只要Token未丢失，仍可通过“查询缓存证书”找回。但文章特别强调：不要轻易清理浏览器缓存，且这些信息仅存于本地浏览器，没有其他备份。一旦缓存丢失，可能无法恢复KEY，导致证书无法使用。
时间预期与DNS生效的不确定性
顺利情况下，整个申请流程约10分钟即可完成。但文章指出，有些域名的DNS解析生效时间较慢，可能需要额外等待。提交申请后需等待150秒查询证书下发情况，若未下发则需继续等待。因此，实际耗时可能因DNS解析速度而异，建议预留充足时间并耐心检查。
Q&A
申请ruyo.net通配符证书的第一步是什么？
第一步是准备Token和进行A记录解析，将根域名解析到69.175.0.0。
如何生成CSR？
访问申请网址，填写域名为*.ruyo.net，选择算法后点击生成CSR。
需要使用哪个邮箱接收验证邮件？
需要使用admin@ruyo.net邮箱接收验证邮件。
提交证书申请后需要等待多久才能查询下发情况？
提交申请后需要等待150秒才能查询证书下发情况。
整个申请过程大约需要多长时间？
整个申请过程大约需要10分钟，但可能因DNS解析生效时间而有所不同。
如果MX记录解析到ssl.ruyo.cc但验证未完成，应该怎么办？
建议尝试使用admin@ruyo.net邮箱自行接收邮件进行验证。
