形如https://mindset.ccgeo.info:84的URL是否可以申请正规SSL证书?
带非标准端口的域名申请公共可信SSL证书相关说明
- 你的域名
mindset.ccgeo.info完全满足申请Let's Encrypt等公共可信SSL证书的要求,端口号不会影响证书本身的合法性。公共可信CA颁发SSL证书的唯一校验依据是域名所有权,和你的服务监听哪个端口没有任何关系。 - 当前你使用的自签证书不受信任,是因为没有经过公共CA的身份校验,和地址带
https标识、使用非标准端口无关。 - 你使用
Certbot申请证书时,可以根据自身环境选择校验方式:- 选择
HTTP-01校验需要用到80端口完成校验,若80端口被封禁或占用,可以更换为DNS-01校验方式,不需要暴露公网端口即可完成域名所有权校验。
- 选择
- 成功申请到合法可信证书后,将证书部署到监听
84端口的对应服务上,用户访问https://mindset.ccgeo.info:84时就不会再触发证书不安全的提示。
内容的提问来源于stack exchange,提问作者JOCKEY
相关产品推荐
相关产品推荐

