免费多域名 | 通配符 | IP 地址证书测试邀请！

[TrustOcean]

经过上次在另一篇帖子中讨论过免费多域名通配符 SSL 证书，我们开放了一部分免费 SSL 证书产品，现在可以免费申请：

TrustOcean Encryption365 SSL 单域名
TrustOcean Encryption365 SSL 多域名
TrustOcean Encryption365 SSL 通配符
TrustOcean Encryption365 SSL IP 地址

同个证书可保护 250 条域名, 同本证书可同时添加 多条 通配符域名，IP 地址，FQDN。
这个是单独的控制台，优化了证书申请流程，提升了验证和签发速度，欢迎大家关注和申请使用，如果对新的系统（基于 WHMCS 定制）有任何建议，欢迎提出给我们，非常感谢您。我们将会在后期向注册会员公布免费 1 年 免费 2 年 DV 证书计划。

限时申请地址(请 Base64 解密)：aHR0cHMlM0EvL3lhbnF1ZS50cnVzdG9jZWFuLmNvbS9jYXJ0LnBocCUzRmElM0RhZGQlMjZwaWQlM0Qx

@shansing
@namebus
@isCyan
@geekzu
@isCyan

[lookas2001]

emm，注册邮件进垃圾箱了，233。
QQ 邮箱

[TrustOcean]

@isCyan 看来我是被在线的一个 BASE64 编码器坑了

AES 解密：U2FsdGVkX183WtwM/lxY+1zEj0OonUogDFiHS42tl4SBslqo3bXtVdsT+KsxIZ3Z+E3xLE4ZAW69TVwGArh0yxJw86szqiVgRD8825okNho=

[liuxyon]

@TrustOcean 4747420802

[NimaQu]

hmmmmm ,你们邮件全进 qq 邮箱垃圾箱了

[TrustOcean]

@lookas2001 应该会通过配备独立 IP 发信以解决这个问题，不过 QQ 邮箱真的很挑剔(安全)，感谢您！

[liuxyon]

你那是两次编码，解两次就可以了

[caola]

刚才一次提交几个 IP 地址，有个未验证成功，重复点击 [立即验证] ，等待时间过长后出现 404 错误

[saginardo]

1. 已成功签发的证书，重新进入该产品条目还可以继续提交 CSR，然后再签发，但会触发某种机制，显示需要人工处理。
2. 取消的产品，在控制台依然显示为已激活的产品 /服务

[SoulGem]

这个免费申请何时截止？

[privil]

outlook 注册邮件没进垃圾箱，后面开始签证书的时候三封邮件都进去了。

[hljjhb]

签证域名时，有提示“同一本证书，所有的 DNS 记录指向相同，记录名称不同“

实际多域名证书里，要求的主机名和记录都完全一致。

请问”记录名称不同“这个描述体现在哪呢？

[orzfly]

填了一个 IP 和 IPv6 ……这 URL 是不是哪儿不对（

上传至 1234:5678:1234:5678:: 的 /.well-known/pki-validation/ 文件夹
访问验证: http://1234:5678:1234:5678::/.well ‐ known/pki ‐ validation/12345678.txt

[tboy]


[oovveeaarr]

通配符证书：无需填写顶级域名.

这个地方描述建议改一下
还以为只用填一个*或者*.
其实是只需要 *.domain.com 这样

[fy]

资瓷一下，另外注册输入密码框好像有个 BUG：
框内右侧是提示文本，但提示文本响应了鼠标事件又很长，导致点在上面不会使得光标跑到密码框内。

[liuxyon]

@TrustOcean 2018-10-31 23:04:47 人工处理

[lycc]

不管怎么解码地址，出来都是 885 起步的价格，活动结束了么

[cqhme]

我只是 一不小心点开了下 只是。。。



[liuxyon]

Oops!
Something went wrong and we couldn't process your request.
Please go back to the previous page and try again.

Error: Call to undefined function WHMCS\CALinkUpdateCC() in /home/wwwroot/my.trustocean.com/vendor/whmcs/whmcs-foundation/lib/ClientArea.php:0
Stack trace:
#0 /home/wwwroot/my.trustocean.com/vendor/whmcs/whmcs-foundation/lib/ClientArea.php(0): WHMCS\ClientArea::getConditionalLinks()
#1 /home/wwwroot/my.trustocean.com/vendor/whmcs/whmcs-foundation/lib/ClientArea.php(0): WHMCS\ClientArea->outputWithoutExit()
#2 /home/wwwroot/my.trustocean.com/myssl.php(135): WHMCS\ClientArea->output()
#3 {main}

[TrustOcean]

@isCyan 非常感谢您的细心测试，针对您提出 3 个问题，做出如下答复，我们也将会优化界面提示和操作体验

1. 应该在界面给出说明：最终签发证书的 Common Name 不是 CSR 中的 Common Name，而是填写域名列表的第一个

答： 我们默认仅从 CSR 提取签名公钥，不采用 CSR CN 名称。域名列表第一个域名将作为主要 CN 名称，我们也支持不展示 CN 名称而展示 OU 字段名称在主 CN 位置。


2. 域名列表界面提示：通配符证书：无需填写顶级域名，但是我不填写顶级域名比如 example[dot]com 而只填写 *.example[dot]com 的话，裸域名并没有出现在证书中……（我同时签发了多个泛域名）

答：TrustOcean Encryption365 SSL 属于多域名多域名 UCC/SAN 证书，签发通配符证书应该填写 *.trustocean.com 格式域名，默认不保护 trustocean.com 。需要保护的域名需要依次全部列出。为您带来的不便，我们深表歉意。

3.顺便问一下，IP 证书用什么验证方式？ HTTP 文件?

答：IP 地址可支持的验证方式：
(仅支持公开可访问的 IP 地址)
a.具有法律效力的文件验证，来自 IP 地址分配机构
b.HTTP 文件验证 80 端口
c.HTTPS 文件验证 443 端口 接受 selfsigned SSL 进行验证


@NimaQu
感谢您的耐心反馈，后面我们应该会通过配备独立 IP 发信以解决这个问题，不过 QQ 邮箱真的很挑剔(安全)，感谢您！


@caola
连续频繁点击按钮出现的么？这有可能是防御机制导致的，我已经记录，并作排查。非常感谢您。


@saginardo
这种情况会出现在证书信息于后端 RA 系统检查不通过的情况下发生，状态被标记为 checkedError, 还能继续操作查看到 CSR 提交页面应该是个 BUG，已记录，非常感谢您。


@SoulGem
我们从 2016 年起开始着手 SSL 证书解决方案，并于今天推出定制化的 SubCA 和免费产品，这是我们的战略中的一部分。若未发生大规模滥用，我们会将 Encryption365 SSL 计划照常进行下去，请您放心使用。非常感谢您。

@hljjhb
由于我们原有的客户 80% 都不属于技术流，若客户输入了 三级域名 四级域名， 主机记录将会随之增加子域名后缀，为保证这句话适配性更好才这么写的，:) 您有更好的建议么？ 非常感谢！


@orzfly 已经记录，IPV6 地址可能需要重新做适配，同时我还需要向负责验证的同事确认一下。您现在可以通过访问我们顶级域名的网站右下角客服联系我为您尝试 IPV6 验证，非常感谢您！


@tboy 是的，我们目前提供的是季度有效期，不限制续费次数和总订单数量。非常感谢您的测试。

我们过去 6 个月内的更多工作旨在降低 EV 和 OV 成本以及优化认证流程，目前企业和事业单位用户只需要登记百度地图电话号码即可完成企业验证签发我们的 EV 和 OV 证书。欢迎大家踊跃参与 Encryption365 SSL 和新控制台的测试，我们将会为大家准备 接近 Net Price 的 DV EV OV 产品，以此感谢大家用宝贵时间积极参与。

万圣节到了？