當(dāng)前可供大家免費(fèi)使用的SSL證書(shū):

一、Let's Encrypt (推薦)
官網(wǎng):https://letsencrypt.org
1、Let's Encrypt是國(guó)外一個(gè)公共的免費(fèi)SSL項(xiàng)目,由 Linux 基金會(huì)托管,它的來(lái)頭不小,由Mozilla、思科、Akamai、IdenTrust和EFF等組織發(fā)起,目的就是向網(wǎng)站自動(dòng)簽發(fā)和管理免費(fèi)證書(shū),以便加速互聯(lián)網(wǎng)由HTTP過(guò)渡到HTTPS。
2、Let's Encrypt安裝部署簡(jiǎn)單、方便,目前Cpanel、Oneinstack等面板都已經(jīng)集成了Let's Encrypt一鍵申請(qǐng)安裝,網(wǎng)上也有不少的利用Let's Encrypt開(kāi)源的特性制作的在線免費(fèi)SSL證書(shū)申請(qǐng)網(wǎng)站,總之Let's Encrypt得到大家的認(rèn)可。
3、最后選擇Let's Encrypt,一方面是Let’s Encrypt SSL已經(jīng)被Firefox、Chrome、IE等瀏覽器所支持,IE 6 用戶(hù)估計(jì)也不怎么看我的博客,所以可以忽略。另一方面,Let’s Encrypt SSL證書(shū)下載和安裝已經(jīng)是傻瓜式的簡(jiǎn)單了。
二、StartSSL
官網(wǎng):https://www.startcomca.com
1、StartSSL是StartCom公司旗下的SSL證書(shū),應(yīng)該算是免費(fèi)SSL證書(shū)中的“鼻祖”,最早提供完全免費(fèi)的SSL證書(shū)并且被各大瀏覽器所支持的恐怕就只有StartSSL證書(shū)了。任何個(gè)人都可以從StartSSL中申請(qǐng)到免費(fèi)一年的SSL證書(shū)。
2、首次申請(qǐng)StartSSL免費(fèi)SSL證書(shū)是免費(fèi)一年,但是你可以在第二年繼續(xù)續(xù)期。之前StartSSL管理SSL證書(shū)只有本地瀏覽器安裝數(shù)字證書(shū)一種,所以一旦本地的數(shù)字證書(shū)丟失的話就無(wú)法獲取到自己之前申請(qǐng)的證書(shū)了,不過(guò)現(xiàn)在已經(jīng)增加了郵箱登錄了。
3、如果你有看新聞,也許已經(jīng)知道了“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書(shū)”,使用有風(fēng)險(xiǎn),不推薦。
三、COMODO PositiveSSL
官網(wǎng):https://www.positivessl.com
1、COMODO官網(wǎng)只有免費(fèi)90天的SSL證書(shū)試用申請(qǐng),這個(gè)COMODO PositiveSSL證書(shū)來(lái)自UK2公司,VPS.net等就是UK2公司旗下的產(chǎn)品。目前獲取UK2提供的免費(fèi)COMODO PositiveSSL不需要額外的操作,只需要你將域名的IP地址解析到指定的IP即可。
2、先把域名解析到UK2公司的服務(wù)器上,然后在網(wǎng)頁(yè)上獲取SSL證書(shū)并下載,最后你就可以解除域名解析,同時(shí)將下載的域名證書(shū)文件上傳到服務(wù)器配置SSL即可。不過(guò)由于是UK2提供的COMODO PositiveSSL免費(fèi)證書(shū),如果你沒(méi)有用他們的主機(jī)總歸不知道哪一天會(huì)出問(wèn)題的。
四、CloudFlare SSL
官網(wǎng):https://www.cloudflare.com/ssl/
1、CloudFlare提供的免費(fèi)SSL證書(shū)是UniversalSSL,即通用SSL,用戶(hù)無(wú)需向證書(shū)發(fā)放機(jī)構(gòu)申請(qǐng)和配置證書(shū)就可以使用的SSL證書(shū),CloudFlare向所有用戶(hù)(包括免費(fèi)用戶(hù))提供SSL加密功能。
2、不過(guò)Universal SSL的服務(wù)對(duì)免費(fèi)用戶(hù)有限制,CloudFlare只支持?jǐn)U展支持Server Name Indication(SNI)協(xié)議的現(xiàn)代瀏覽器,這意味著它不支持IE6及之前版本、運(yùn)行Android 2.2或更舊版本的Android瀏覽器。
五、Wosign沃通SSL
官網(wǎng):https://www.wosign.com
1、Wosign沃通是國(guó)內(nèi)一家提供SSL證書(shū)服務(wù)的網(wǎng)站,其免費(fèi)的SSL證書(shū)申請(qǐng)比較簡(jiǎn)單,在線開(kāi)通,一個(gè)SSL證書(shū)只能對(duì)應(yīng)一個(gè)域名,支持證書(shū)狀態(tài)在線查詢(xún)協(xié)議(OCSP)。
2、由于Wosign沃通SSL是一家國(guó)內(nèi)的SSL服務(wù)商,所以SSL證書(shū)申請(qǐng)和管理都比較簡(jiǎn)單,并且網(wǎng)站使用的是中文有問(wèn)題還可以聯(lián)系客服。不過(guò),受“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書(shū)”的影響,使用有風(fēng)險(xiǎn),不推薦。
3、Wosign 目前已經(jīng)停止了免費(fèi)證書(shū)申請(qǐng)
六、騰訊云DV SSL 證書(shū)(推薦)
官網(wǎng):https://cloud.tencent.com/product/ssl
騰訊云DV SSL 域名型證書(shū)由賽門(mén)鐵克提供自動(dòng)審核認(rèn)證,快速簽發(fā),
支持自動(dòng) CSR 生成、域名身份 DNS 自動(dòng)驗(yàn)證,一步提交申請(qǐng),審核簽發(fā)流程全自動(dòng)。
可以一鍵部署到騰訊云資源,輕松獲得數(shù)據(jù)安全。
可以下載證書(shū),用于其它云商,例如用于阿里云
可以多次申請(qǐng),每次一個(gè)二級(jí)域名,如有多個(gè)域名可申請(qǐng)多次
七、阿里云DV SSL證書(shū)(推薦)
官網(wǎng):https://common-buy.aliyun.com/?commodityCode=cas
賽門(mén)鐵克是 SSL/TLS 證書(shū)的領(lǐng)先提供商,為全球一百多萬(wàn)臺(tái)網(wǎng)絡(luò)服務(wù)器提供安全防護(hù)。
選擇賽門(mén)鐵克后,證書(shū)頒發(fā)機(jī)構(gòu) (CA) 將妥善保護(hù)您的網(wǎng)站和信譽(yù),讓您安枕無(wú)憂。
免費(fèi)數(shù)字證書(shū),最多保護(hù)一個(gè)明細(xì)子域名,不支持通配符,一個(gè)阿云帳戶(hù)最多簽發(fā)20張免費(fèi)證書(shū)
如果每一個(gè)明細(xì)域名,都需要配置SSL,則需要分別申請(qǐng)多個(gè)免費(fèi)的SSL證書(shū)
八、360網(wǎng)站衛(wèi)士、百度云加速免費(fèi)SSL、又拍云、七牛云
百度云:https://console.bce.baidu.com/cas/ (有免費(fèi),不支持導(dǎo)出,只可用于百度云產(chǎn)品)
七牛云: SSL證書(shū)服務(wù)(有免費(fèi),需登錄查看)
又拍云:SSL證書(shū)申購(gòu)(有免費(fèi),需登錄查看)
360網(wǎng)站衛(wèi)士、百度云加速與Symantec等合作推出了免費(fèi)的SSL證書(shū),其實(shí)類(lèi)似于上面的騰訊云DV SSL 證書(shū),
只不過(guò)360網(wǎng)站衛(wèi)士如果要使用SSL證書(shū)必須得實(shí)名認(rèn)證,而且還得使用他們家的CDN。
而百度云加速,只能使用百度云服務(wù)器才可以申請(qǐng)免費(fèi)SSL證書(shū)。
九、AlphaSSL
官網(wǎng):https://www.alphassl.com
AlphaSSL 是國(guó)外一個(gè)網(wǎng)站,背景不詳,只是從今年四月份開(kāi)始陸續(xù)有朋友告訴我這個(gè)網(wǎng)站提供了免費(fèi)AlphaSSL證書(shū)申請(qǐng),部落自己試了一下發(fā)現(xiàn)申請(qǐng)容易,但是成功率并不是100%。
十、AWS 免費(fèi) SSL證書(shū)
官網(wǎng):AWS Certificate Manager
通過(guò) AWS Certificate Manager 預(yù)置 SSL/TLS 證書(shū)不收取任何額外費(fèi)用,您只需為創(chuàng)建用于運(yùn)行應(yīng)用程序的 AWS 資源付費(fèi),比如 Elastic Load Balancer、Amazon CloudFront 分配或 Amazon API Gateway 上的 API。
AWS Certificate Manager 是一項(xiàng)服務(wù),可幫助您輕松地預(yù)置、管理和部署用于 AWS 服務(wù)的安全套接字層/傳輸層安全性 (SSL/TLS) 證書(shū)。SSL/TLS 證書(shū)用于保護(hù)網(wǎng)絡(luò)通信的安全并確立網(wǎng)站在 Internet 上的身份。使用 AWS Certificate Manager,您無(wú)需再為購(gòu)買(mǎi)、上傳和更新 SSL/TLS 證書(shū)而經(jīng)歷耗時(shí)的手動(dòng)流程。利用 AWS Certificate Manager,您可以快速申請(qǐng)證書(shū),在 AWS 資源 (如 Elastic Load Balancer、Amazon CloudFront 分配和 API Gateway 上的 API) 上部署該證書(shū),并讓 AWS Certificate Manager 處理證書(shū)更新事宜。
