花生殼DDNS申請阿里雲免費SSL

最近在折騰N66U路由花生殼DDNS申請阿里雲免費SSL，我是選擇的文件驗證，一直是卡在驗證所有權這裏。參考了論壇一些教程，嘗試了mount文件到web目錄等方法，無奈80端口被I S P封了，無果。今天突然想到，是否可以先把花生殼DDNS域名解析到我的V P S上？能！用花生殼(內 網 穿 透)客戶端！！！前提：
1. 花生殼DDNS域名：XXX.vicp.net
2. V P S一個，帶公網IP：103.X.X.33
3. 阿里雲帳號，購買0元的SSL（一年）

1. 路由器先不使用花生殼DDNS。
2. 登陸V P S，下載並安裝花生殼(內網穿透)客戶端，登陸。然後可以查看域名XXX.vicp.net是否已經解析到V P S公網IP：103.X.X.33，如下圖，已OK：
 
3. 登陸阿里雲，控制檯》安全》證書服務，點右上角購買證書，如圖：

4. 選“免費型DV證書”，下單，如下圖：
5. 回到證書服務，點補全信息，填入域名，按提示填寫下一步所需填寫的內容。注意選通過文件驗證的方式（因爲免費DDNS域名無法添加記錄，所以選文件驗證方式），如下圖：


6. 回到證書服務，點進度，下載文件，上傳到V P S（用PHPNOW之類的工具，建一個WEB，綁XXX.vicp.net域名）對應目錄，如下圖：

 
7. 可以使用瀏覽器，確認文件可以訪問後，點擊“檢查配置”，顯示“文件內容配置正確，請耐心等待”後，等審覈即可，如下圖： 
8. 等審覈通過後，生成SSL證書，下載來用就好。下載APACHE，解壓出4個文件，要用的只有數字命名的兩個文件，證書“數字.pem”文件，祕鑰“數字.key”文件。


 
9. 登陸路由，DDNS選擇花生殼，保存生效。再啓用Aicloud，用https : / / XXX.vicp.net訪問




10. 登陸Aicloud，設定>證書，匯入證書，如圖：
 
 
11. 幾分鐘後，重新登陸，即已啓用申請的證書，URL地址欄也變綠了。
 
12. HTTPS訪問路由也變綠了，如下圖：

13. 備註：
1. 如果不用Aicloud，可以在路由上關閉。
2. 實測，重啓路由，證書未丟失。