关于国内外那些免费SSL证书

前言

现在免费证书有很多选择,但主要可以分为四大类,国内云服务厂商免费证书,国外证书品牌免费体验,Cloudflare免费证书以及Let’s Encrypt免费证书。

下面大概介绍一下四种证书的类型,申请方式以及证书的部署。

国内云厂商免费证书

在云计算的大趋势下,国内三巨头BAT均推出了自家的云服务系统,SSL证书也包含在内,阿里云,百度云,腾讯云均推出了为其一年的免费证书。

TrustOcean

(2020.2.16更新)经评论区pinwen大佬提醒,申请入口被转移到了TrustOcean首页,传送门在此,登陆账号后直接点击左侧链接即可创建订单。

Trustocean官网,下图为免费SSL的申请入口。

创建订单界面如下,可选1月或3月有效期,支持同时下单100本,最高支持100条域名,比之前250条少,但也绝对够用。

(2020.2.12更新)目前此款证书官网未发现申请入口,可能已经不再支持申请。

(11.5更新)最近发现一个还不错的DV证书,一个证书最高支持保护250个域名(划重点:包含泛域名!!!),简直就是拥有多个域名朋友的福音啊!

看了一下提供方是TrustOcean,根证书是由COMODO(USERTrust)提供,有效期三个月,目前还不知道可不可以自动续期,这个SSL也是他们最近才开始做的项目,自动化申请时间可能较长,可发工单申请加速处理。官方已优化好,申请过程很流畅。

申请地址:环洋诚信™-雁雀云服务

阿里云

进入阿里云管理控制台,点击左侧的域名,即可找到SSL证书管理控制台,选择购买证书。

先点击Symantec,再点击增强型OV SSL,你就会发现多出来一个免费版DV SSL。

如果你使用的是阿里云的云解析,就可以实现一键DNS验证,无需其它繁琐的步骤。

下图即为申请成功的SSL证书。

通过下载下来的证书我们可以看见证书的颁发者为Encryption Everywhere。

百度云

和阿里云一样,百度云提供的一年期SSL证书也是标称来自Symantec。

购买成功后,百度云提供了DNS验证和文件验证两种方式,鉴于DNS验证需要等待一段时间,我选择了较为简单快捷的文件验证。

文件部署好后百度云会自动检测,检测完成后即下发证书。

此处提示,点击下载证书的时候,如果你用的是Chrome,就会被截拦弹出窗口,请主动放行。

下载完成后查看颁发者信息,可看出颁发者为TrustAsia。

腾讯云

腾讯云直接标注了证书由TrustAsia颁发,使用Symantec根证书。

过程都是大同小异,就不多说了。

不用多说,颁发者为TrustAsia。

七牛云

七牛云的免费SSL证书申请也是一种渠道,颁发者同样为TrustAsia,在此就不多说。

国外证书品牌免费体验

国外的许多证书品牌会提供免费体验的DV证书,时长在一个月到三个月不等,这类证书在我看来没有什么申请的必要,因为时间太短,并且!多数无法申请第二次!但可能有人会想要查看各个品牌的差异,所以我在下面列举了几个证书品牌的免费体验证书申请地址。

COMODO (三个月体验)

如果是特别喜欢COMODO这个品牌的话,这个证书也还是有申请的必要的,毕竟COMODO也是个知名老品牌。

申请方法可以参考我发的另一篇文章通过GoGetSSL申请,点此查看,也可以通过COMODO官网申请。

SSL.com (三个月体验)

这个品牌我没有去尝试,但是也提供了三个月的免费体验,感兴趣的话可以去SSL.com官网尝试一下。

强烈不建议这个证书,兼容性极差,Win10无法查看证书信息。

GeoTrust (一个月体验)

这个我感觉实在是没有什么必要,虽然GeoTrust的品牌很响,GeoTrust官网申请

RapidSSL (一个月体验)

这个品牌的根证书是DigiCert,颁发者是RapidSSL RSA CA 2018,RapidSSL官网申请

Cloudflare免费证书

Cloudflare免费证书是通过使用Cloudflare的免费全球加速来实现的,这个以后有时间将以一篇单独文章来详细说明。

已更新,点此查看

Let’s Encrypt免费证书

接下来介绍的这个是目前最受欢迎的免费证书Let’s Encrypt,尤其是它在V2版本还提供了通配符域名的支持。

Let’s Encrypt旨在于推动HTTPS的发展,由互联网安全研究小组(缩写ISRG)提供服务。主要赞助商包括Linux基金会、电子前哨基金会、Mozilla基金会、Akamai以及思科。

目前Let’s Encrypt有多种申请方式,比如服务端创建,网站一键化创建。

服务器创建并自动续期参考链接:老左博客

网站一键化创建:推荐使用FreeSSL来创建。

创建过程中的CSR文件可以使用选择自动生成或者使用已有CSR。

Let’s Encrypt有效期三个月,到期需手动续期或者在服务端设置程序实现自动续期。

证书申请成功后可以发现颁发者为Let’s Encrypt Authority X3。

证书部署

目前市面上有很多免费的Linux管理面板,其中推荐使用宝塔管理面板

在宝塔管理面板中进入网站设置,选择SSL即可快速部署证书。

不想安装面板的话也可以,不过会稍微麻烦一点,上传证书文件,修改配置文件,相关步骤也可以在网站上搜索到,就请自行搜索查看吧。

总结

当今互联网环境下使用HTTPS来加密连接已经是大趋势,各种免费SSL也五花八门,不过它们的本质也都是一样。

这些免费SSL对于流量不多的超小网站来讲(比如我)是非常实用的,但是对于一些流量不小的网站来讲还是建议买一个收费的SSL来保护你的网站以及你的访问者。

评论

  1. pinwen
    Windows Chrome
    9月前
    2020-2-12 13:51:03

    您好,您的TrustOcean的链接失效了(需要从首页进入),请更新一下,谢谢:)

    • Ratodo 博主
      Windows Chrome
      9月前
      2020-2-12 14:01:46

      感谢留言,现在trustocean官网以及其子品牌crazyssl官网均未找到Trustocean Encryption365 SSL的相关申请入口,官方可能已经 下架。

  2. hushhw
    Windows Chrome
    12月前
    2019-11-13 22:16:37

    感谢!

    • Ratodo 博主
      Windows Chrome
      12月前
      2019-11-13 22:19:11

      不客气~ 能够帮到你就很好了 😳

发送评论 编辑评论


|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇