51工具盒子环洋诚信™(TrustOcean™ SSL)是西安乔客信息科技有限公司旗下全新的专业提供可信的、开发和合作伙伴友好的PKI/CA SSL数字证书服务的轻品牌。这家公司刚成立不久，目前可免费申请泛域名和多域名证书，不过有效期只有3个月，到期后需要重新申请，这篇文章分享下申请过程。
注册账号
-
信息请保证真实有效，以免影响使用
生成CSR文件
环洋诚信提供的SSL证书不像阿里、腾讯免费SSL证书那样傻瓜化，需要自行递交CSR文件，可以使用CSR文件在线生成工具 来生成，如下截图。
生成完毕后请保管好自己的CSR文件和KEY文件后期还需要使用。
申请SSL证书
登录环球诚信后台 - 管理证书 - 免费SSL证书进行下单购买（0元）
环球诚信提供的SSL证书最多支持250个域名，不过域名越多申请越麻烦，因为每个域名都要进行DNS验证，同时在申请CSR的时候也需要填写多个域名的信息，一般建议控制在3个左右就差不多了。
在我的订单中 - 选择"上传已生成的CSR代码"填写之前生成的CSR文件内容 - 域名列表那里填写申请CSR文件的域名，然后直接下一步。
根据提示在域名注册商（DNS提供商）处按照要求完成解析，解析完成后别忘记点击底部的"保存&提交"，解析正确的情况下一般几分钟就可以颁发证书了。
合并证书
证书颁发后在后台下载证书，以Nginx为列，里面只有一个START-xiaoz-me.pem的文件，这个就是证书文件（已经合并证书链），可以更名为.crt之类的后缀，私钥文件在最开始申请CSR的时候生成，直接将私钥内容保存为.key后缀即可，这样就是一个完整的SSL证书了。
总结
环洋诚信和Let's Encrypt一样支持泛域名、多域名、ECC证书，但好处是不需要VPS就可以完成申请，不足的是有效期也只有3个月。
