京东云SSL证书申请全流程+踩坑记录

📋 使用场景

我们为一个新项目域名申请SSL证书，考虑到京东云在做促销活动，免费DV证书性价比较高，于是选择了京东云SSL证书服务。以下是从申请到部署的完整流程和踩过的几个坑。

💡 使用体验

申请流程

在京东云控制台进入SSL证书服务页面，选择"免费证书"即可申请DV（域名验证）类型的证书。填写域名信息后，系统提供两种验证方式：DNS验证和文件验证。我们选择了DNS验证，按照提示在域名解析中添加一条TXT记录。

签发速度

DNS验证通过后，证书大约在15分钟内完成签发。整体速度还可以，不需要等太久。需要注意的是，免费DV证书每个账号限制为20张/年，如果域名较多需要提前规划。

部署配置

证书签发后可以直接部署到京东云的CDN、负载均衡等产品，一键操作比较方便。如果需要部署到其他平台的服务器，可以下载证书文件手动配置。我们部署到了Nginx上，过程顺利，配置完成后SSL Labs检测评分为A+。

踩坑记录

过程中遇到了两个小问题：

• DNS验证失败：第一次添加TXT记录时，因为TTL设置过长导致验证超时。建议将TTL设置为10分钟或更短，验证通过后记得删除验证记录。
• 通配符证书不支持免费版：免费DV证书只支持单域名，如果需要保护 *.example.com 这类通配符域名，需要购买付费版。我们在申请前没注意这一点，后来单独购买了通配符证书。

⚖️ 优缺点总结

🛒 购买建议