SSL證書，用于加密HTTP協(xié)議，也就是HTTPS。隨著淘寶、百度等網(wǎng)站紛紛實(shí)現(xiàn)全站Https加密訪問，搜索引擎對(duì)于Https更加友好，加上互聯(lián)網(wǎng)上越來(lái)越多的人重視隱私安全，站長(zhǎng)們給網(wǎng)站添加SSL證書似乎成為了一種趨勢(shì)。

給自己的網(wǎng)站添加SSL證書其實(shí)并不復(fù)雜，但是關(guān)鍵一點(diǎn)就是首先要擁有一個(gè)SSL證書。由于SSL證書價(jià)格不菲，很多個(gè)人站長(zhǎng)會(huì)選擇放棄使用Https。但是，自從開源、免費(fèi)的Lets Encrypt證書出現(xiàn)后，我覺得SSL也是我們草根站長(zhǎng)可以玩的了。

 西部數(shù)碼SSL 證書級(jí)別

分為三種類型，域名型SSL證書（DV SSL）、企業(yè)型SSL證書（OVSSL）、增強(qiáng)型SSL證書（EVSSL）

 1. 域名型 SSL 證書（DV SSL - Domain Validation SSL）

即證書頒布機(jī)構(gòu)只對(duì)域名的所有者進(jìn)行在線檢查，通常是驗(yàn)證域名下某個(gè)指定文件的內(nèi)容，或者驗(yàn)證與域名相關(guān)的某條 TXT 記錄；

 比如訪問 [http|https]://bingfeng168.cn/.../test.txt，文件內(nèi)容： 2016082xxxxxidcbestcom2016

或添加一條 TXT 記錄：bingfeng168.cn –> TXT –> 20170xxxxxidcbestcom2066

2. 企業(yè)型 SSL 證書（OV SSL - Organization Validation SSL）

是要購(gòu)買者提交組織機(jī)構(gòu)資料和單位授權(quán)信等在官方注冊(cè)的憑證，

證書頒發(fā)機(jī)構(gòu)在簽發(fā) SSL 證書前，不僅僅要檢驗(yàn)域名所有權(quán)，

還必須對(duì)這些資料的真實(shí)合法性進(jìn)行多方查驗(yàn)，只有通過驗(yàn)證的才能頒發(fā) SSL 證書。

3. 增強(qiáng)型 SSL 證書（EV SSL - Extended Validation SSL）

與其他 SSL 證書一樣，都是基于 SSL/TLS 安全協(xié)議，

但是驗(yàn)證流程更加具體詳細(xì)，驗(yàn)證步驟更多，

這樣一來(lái)證書所綁定的網(wǎng)站就更加的可靠、可信。

它跟普通 SSL 證書的區(qū)別也是明顯的，安全瀏覽器的地址欄變綠，

如果是不受信的 SSL 證書則拒絕顯示，如果是釣魚網(wǎng)站，地址欄則會(huì)變成紅色，以警示用戶。

當(dāng)前可供大家免費(fèi)使用的SSL證書：

一、Let s Encrypt （推薦）

官網(wǎng)：https://letsencrypt.org

1、Let s Encrypt是國(guó)外一個(gè)公共的免費(fèi)SSL項(xiàng)目，由 Linux 基金會(huì)托管，它的來(lái)頭不小，由Mozilla、思科、Akamai、IdenTrust和EFF等組織發(fā)起，目的就是向網(wǎng)站自動(dòng)簽發(fā)和管理免費(fèi)證書，以便加速互聯(lián)網(wǎng)由HTTP過渡到HTTPS。

2、Let s Encrypt安裝部署簡(jiǎn)單、方便，目前Cpanel、Oneinstack等面板都已經(jīng)集成了Let s Encrypt一鍵申請(qǐng)安裝，網(wǎng)上也有不少的利用Let s Encrypt開源的特性制作的在線免費(fèi)SSL證書申請(qǐng)網(wǎng)站，總之Let s Encrypt得到大家的認(rèn)可。

3、最后選擇Let s Encrypt，一方面是Let s Encrypt SSL已經(jīng)被Firefox、Chrome、IE等瀏覽器所支持，IE 6 用戶估計(jì)也不怎么看我的博客，所以可以忽略。另一方面，Let s Encrypt SSL證書下載和安裝已經(jīng)是傻瓜式的簡(jiǎn)單了。

 二、StartSSL

官網(wǎng)：https://www.startcomca.com

1、StartSSL是StartCom公司旗下的SSL證書，應(yīng)該算是免費(fèi)SSL證書中的“鼻祖”，最早提供完全免費(fèi)的SSL證書并且被各大瀏覽器所支持的恐怕就只有StartSSL證書了。任何個(gè)人都可以從StartSSL中申請(qǐng)到免費(fèi)一年的SSL證書。

2、首次申請(qǐng)StartSSL免費(fèi)SSL證書是免費(fèi)一年，但是你可以在第二年繼續(xù)續(xù)期。之前StartSSL管理SSL證書只有本地瀏覽器安裝數(shù)字證書一種，所以一旦本地的數(shù)字證書丟失的話就無(wú)法獲取到自己之前申請(qǐng)的證書了，不過現(xiàn)在已經(jīng)增加了郵箱登錄了。

3、如果你有看新聞，也許已經(jīng)知道了“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書”，使用有風(fēng)險(xiǎn)，不推薦。

三、COMODO PositiveSSL

官網(wǎng)：https://www.positivessl.com

1、COMODO官網(wǎng)只有免費(fèi)90天的SSL證書試用申請(qǐng)，這個(gè)COMODO PositiveSSL證書來(lái)自UK2公司，VPS.net等就是UK2公司旗下的產(chǎn)品。目前獲取UK2提供的免費(fèi)COMODO PositiveSSL不需要額外的操作，只需要你將域名的IP地址解析到指定的IP即可。

2、先把域名解析到UK2公司的服務(wù)器上，然后在網(wǎng)頁(yè)上獲取SSL證書并下載，最后你就可以解除域名解析，同時(shí)將下載的域名證書文件上傳到服務(wù)器配置SSL即可。不過由于是UK2提供的COMODO PositiveSSL免費(fèi)證書，如果你沒有用他們的主機(jī)總歸不知道哪一天會(huì)出問題的。

四、CloudFlare SSL

官網(wǎng)：https://www.cloudflare.com/ssl/

1、CloudFlare提供的免費(fèi)SSL證書是UniversalSSL，即通用SSL，用戶無(wú)需向證書發(fā)放機(jī)構(gòu)申請(qǐng)和配置證書就可以使用的SSL證書，CloudFlare向所有用戶(包括免費(fèi)用戶)提供SSL加密功能。

2、不過Universal SSL的服務(wù)對(duì)免費(fèi)用戶有限制，CloudFlare只支持?jǐn)U展支持Server Name Indication(SNI)協(xié)議的現(xiàn)代瀏覽器，這意味著它不支持IE6及之前版本、運(yùn)行Android 2.2或更舊版本的Android瀏覽器。

五、Wosign沃通SSL

官網(wǎng)：https://wosign.com

1、Wosign沃通是國(guó)內(nèi)一家提供SSL證書服務(wù)的網(wǎng)站，其免費(fèi)的SSL證書申請(qǐng)比較簡(jiǎn)單，在線開通，一個(gè)SSL證書只能對(duì)應(yīng)一個(gè)域名，支持證書狀態(tài)在線查詢協(xié)議(OCSP)。

2、由于Wosign沃通SSL是一家國(guó)內(nèi)的SSL服務(wù)商，所以SSL證書申請(qǐng)和管理都比較簡(jiǎn)單，并且網(wǎng)站使用的是中文有問題還可以聯(lián)系客服。不過，受“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書”的影響，使用有風(fēng)險(xiǎn)，不推薦。

3、Wosign 目前已經(jīng)停止了免費(fèi)證書申請(qǐng)

六、騰訊云DV SSL 證書（推薦）

官網(wǎng)：https://cloud.tencent.com/product/ssl

騰訊云DV SSL 域名型證書由賽門鐵克提供自動(dòng)審核認(rèn)證，快速簽發(fā)，

支持自動(dòng) CSR 生成、域名身份 DNS 自動(dòng)驗(yàn)證，一步提交申請(qǐng)，審核簽發(fā)流程全自動(dòng)。

可以一鍵部署到騰訊云資源，輕松獲得數(shù)據(jù)安全。

可以下載證書，用于其它云商，例如用于阿里云

可以多次申請(qǐng)，每次一個(gè)二級(jí)域名，如有多個(gè)域名可申請(qǐng)多次

七、阿里云DV SSL證書（推薦）

官網(wǎng)：https://common-buy.aliyun.com/?commodityCode=cas

賽門鐵克是 SSL/TLS 證書的領(lǐng)先提供商，為全球一百多萬(wàn)臺(tái)網(wǎng)絡(luò)服務(wù)器提供安全防護(hù)。

選擇賽門鐵克后，證書頒發(fā)機(jī)構(gòu) (CA) 將妥善保護(hù)您的網(wǎng)站和信譽(yù)，讓您安枕無(wú)憂。

免費(fèi)數(shù)字證書，最多保護(hù)一個(gè)明細(xì)子域名，不支持通配符，一個(gè)阿云帳戶最多簽發(fā)20張免費(fèi)證書

保護(hù)一個(gè)明細(xì)域名，例如: west.cn，proxy.west.cn，blog.west.cn，各個(gè)明細(xì)子域名都算一個(gè)域名，

如果每一個(gè)明細(xì)域名，都需要配置SSL，則需要分別申請(qǐng)多個(gè)免費(fèi)的SSL證書

八、360網(wǎng)站衛(wèi)士、百度云加速免費(fèi)SSL、又拍云、七牛云

百度云：https://console.bce.baidu.com/cas/  （有免費(fèi)，不支持導(dǎo)出，只可用于百度云產(chǎn)品）

360網(wǎng)站衛(wèi)士：http://wangzhan.360.com/

360網(wǎng)站衛(wèi)士、百度云加速與Symantec等合作推出了免費(fèi)的SSL證書，其實(shí)類似于上面的騰訊云DV SSL 證書，

只不過360網(wǎng)站衛(wèi)士如果要使用SSL證書必須得實(shí)名認(rèn)證，而且還得使用他們家的CDN。

而百度云加速，只能使用百度云服務(wù)器才可以申請(qǐng)免費(fèi)SSL證書。

七牛云和又拍云算是國(guó)內(nèi)兩個(gè)在云存儲(chǔ)服務(wù)上是比較有名的，所以也有非常多的網(wǎng)站或者博客類站點(diǎn)所使用，而在對(duì)于做云存儲(chǔ)數(shù)據(jù)添加 SSL 證書，實(shí)現(xiàn) HHTPS 安全協(xié)議也是非常有必要的，所以系哦啊吧選擇在這里列舉出來(lái)。

七牛云：http://www.qiniu.com/

又拍云：https://www.upyun.com/

因?yàn)槠吲Ｔ�、又拍云目前都已�?jīng)提供了免費(fèi)的 SSL 證書，所以如果有使用的朋友們就不用單獨(dú)去申請(qǐng)了，值得一提的便是又拍云所提供的就是與 Let s Encrypt 合作的 SSL 證書，并且擁有自動(dòng)續(xù)期證書的功能，可以說(shuō)是永遠(yuǎn)不用擔(dān)心證書過期的問題，還真的是一勞永逸的功能。

九、AlphaSSL

官網(wǎng)：https://www.alphassl.com

AlphaSSL 是國(guó)外一個(gè)網(wǎng)站，背景不詳，只是從今年四月份開始陸續(xù)有朋友告訴我這個(gè)網(wǎng)站提供了免費(fèi)AlphaSSL證書申請(qǐng)，部落自己試了一下發(fā)現(xiàn)申請(qǐng)容易，但是成功率并不是100%。

十、AWS 免費(fèi) SSL證書

官網(wǎng)：AWS Certificate Manager

通過 AWS Certificate Manager 預(yù)置 SSL/TLS 證書不收取任何額外費(fèi)用，您只需為創(chuàng)建用于運(yùn)行應(yīng)用程序的 AWS 資源付費(fèi)，比如 Elastic Load Balancer、Amazon CloudFront 分配或 Amazon API Gateway 上的 API。

AWS Certificate Manager 是一項(xiàng)服務(wù)，可幫助您輕松地預(yù)置、管理和部署用于 AWS 服務(wù)的安全套接字層/傳輸層安全性 (SSL/TLS) 證書。SSL/TLS 證書用于保護(hù)網(wǎng)絡(luò)通信的安全并確立網(wǎng)站在 Internet 上的身份。使用 AWS Certificate Manager，您無(wú)需再為購(gòu)買、上傳和更新 SSL/TLS 證書而經(jīng)歷耗時(shí)的手動(dòng)流程。利用 AWS Certificate Manager，您可以快速申請(qǐng)證書，在 AWS 資源 (如 Elastic Load Balancer、Amazon CloudFront 分配和 API Gateway 上的 API) 上部署該證書，并讓 AWS Certificate Manager 處理證書更新事宜。

總結(jié)：

幾年前使用SSL證書的網(wǎng)站，僅限于一些電子商務(wù)類的網(wǎng)站，但是現(xiàn)在各大搜索引擎、各類行業(yè)網(wǎng)站都紛紛上馬了Https，而SSL證書價(jià)格也是越來(lái)越低，免費(fèi)的SSL證書也越來(lái)越多了，可供大家的選擇也是越來(lái)越多了，全站和全網(wǎng)使用SSL HTTPS已經(jīng)是大勢(shì)所趨了。

SSL 證書免費(fèi)的網(wǎng)上一大堆，但其中大部分都只是 1-3 個(gè)月的試用期，談不上是真正的免費(fèi)，當(dāng)然也有很多免費(fèi)的證書一開始免費(fèi)，后來(lái)就停了，例如 Wosign 沃通 SSL 就是一個(gè)很好的案例，但是話說(shuō)回來(lái)，還是要 Let s Encrypt 才是最給力的吧，只是比較遺憾的是證書有效期都是 3 個(gè)月一個(gè)周期，到期后需要續(xù)期，但是我們也可以直接通過配置服務(wù)器讓其自動(dòng)續(xù)期，也可以達(dá)到一勞永逸的效果。

天下數(shù)為用戶提供SSL證書，免費(fèi)SSL證書，SSL數(shù)字證書，價(jià)格優(yōu)惠,實(shí)現(xiàn)網(wǎng)站HTTPS安全加密；使網(wǎng)站可信，防劫持，防篡改，支持蘋果IOS ATS要求，支持安卓APP HTTPS傳輸要求。詳詢西部數(shù)碼客服！

標(biāo)簽： 免費(fèi)ssl證書 ssl證書 ssl證書申請(qǐng)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。