SSL 证书用于加密 HTTP 协议,实现网站通过HTTPS加密协议访问。随着国内外各大网站实现全站 HTTPS 协议,以及搜索引擎对使用 HTTPS 协议网站的更加友好,加之互联网对数据和隐私安全的加强,网站添加 SSL 证书并实现 HTTPS 加密协议访问已经成为趋势和必然。而对于给网站添加 SSL 证书也并不复杂,在添加之前我们需要去购买或者申请一个 SSL 证书。但是由于 SSL 证书普遍价格不菲的市场情况下,使得很多人心有余而钱不足,导致很多中小型企业与个人站长就直接放弃了 HTTPS。
为了解决这样一个问题,所以子凡今天就整理收集了一写知名度和效果都非常不错的免费 SSL证书申请机构,让你再也不用纠结网站是否要添加和担心 SSL 证书昂贵的情况了,下面就看子凡我挨个到来吧!
一、Let's Encrypt
Let's Encrypt 是国外一个公共的免费 SSL 项目,由 Linux 基金会托管,它的来头不小,由 Mozilla、思科、Akamai、IdenTrust 和 EFF 等组织发起,目的就是向网站自动签发和管理免费证书,以便加速互联网由 HTTP 过渡到 HTTPS。
Let's Encrypt 安装部署简单、方便,目前 Cpanel、Oneinstack 等面板都已经集成了 Let's Encrypt 一键申请安装,网上也有不少的利用 Let's Encrypt 开源的特性制作的在线免费 SSL 证书申请网站,总之 Let's Encrypt 得到大家的认可。其实如果你关注泪雪博客写过的文章,那么你肯定对 Let's Encrypt 有一定的了解和熟悉了,因为子凡在之前的“又拍云Let’s Encrypt 免费 DV SSL 证书部署教程”一文总就已经有过介绍了。Let's Encrypt 官网:https://letsencrypt.org/
二、StartSSL
StartSSL 是 StartCom 公司旗下的 SSL 证书,应该算是免费 SSL 证书中的“鼻祖”,最早提供完全免费的 SSL 证书并且被各大浏览器所支持的恐怕就只有 StartSSL 证书了。任何个人都可以从 StartSSL 中申请到免费一年的 SSL 证书。首次申请 StartSSL 免费 SSL 证书是免费一年,但是你可以在第二年继续续期。之前 StartSSL 管理 SSL 证书只有本地浏览器安装数字证书一种,所以一旦本地的数字证书丢失的话就无法获取到自己之前申请的证书了,不过现在已经增加了邮箱登录了。但是“Mozilla 正式提议将停止信任 WoSign 和 StartCom 签发的新证书”,对于 StartSSL 还是需要谨慎使用。StartSSL 官网:http://www.startssl.com/
三、Wosign 沃通 SSL
Wosign 沃通是国内一家提供 SSL 证书服务的网站,其免费的 SSL 证书申请比较简单,在线开通,一个 SSL 证书只能对应一个域名,支持证书状态在线查询协议(OCSP)。由于 Wosign 沃通 SSL 是一家国内的 SSL 服务商,所以 SSL 证书申请和管理都比较简单,并且网站使用的是中文有问题还可以联系客服。受“Mozilla 正式提议将停止信任 WoSign 和 StartCom 签发的新证书”的影响,所以还是要谨慎使用,同时 Wosign 官方通知:出于安全考虑,沃通 CA 将于 2016 年 9 月 29 日凌晨零点停止签发免费 SSL 证书,重新恢复的时间请关注沃通官方通知。 Wosign 沃通官网:https://www.wosign.com/
四、阿里云 证书服务
云盾证书服务 ( AliCloud Certificates Service)是和有资质的 CA 中心或代理商共同在阿里云为云客户提供直接申请购买管理 SSL 证书的产品,用户可以通过这个平台,选择需要的 CA 中心和其证书产品,为用户提供全站 Https 安全解决方案。阿里云上签发的免费 SSL 证书是由赛门铁克提供自动审核认证及签发。 赛门铁克(Symantec )是 SSL/TLS 证书的领先提供商,为全球一百多万台网络服务器提供安全防护。为企业、个人用户和服务供应商提供广泛的内容和网络安全解决方案,全球 500 强中有 93%选择了 VeriSign SSL 数字证书,目前均由 Symantec 提供服务。阿里云 证书服务:https://www.aliyun.com/product/cas
五、腾讯云 SSL 证书
腾讯云 DV SSL 域名型证书由赛门铁克提供自动审核认证,快速签发,支持自动 CSR 生成、域名身份 DNS 自动验证,一步提交申请,审核签发流程全自动。可以一键部署到腾讯云资源,轻松获得数据安全。腾讯云 SSL 证书:https://www.qcloud.com/product/ssl
六、西部数码 免费 DV SSL 证书
西部数码作为国内比较知名的域名主机提供商之一,无疑很多的技术都还是非常的不错,至少能够紧跟时代的趋势和走向。而在 SSL 证书方面也终于在 2017 年 3 月初上线了,与其合作签发的免费 DV SSL 证书由 TrustAsia 提供。西部数码 免费 DV SSL 证书:http://www.west.cn/web/ssl
七、360 网站卫士、百度云加速免费 SSL
360 网站卫士、百度云加速与 Symantec 等合作推出了免费的 SSL 证书,其实类似于上面的腾讯云 DV SSL 证书,只不过 360 网站卫士如果要使用 SSL 证书必须得实名认证而且还得使用他们家的 CDN。而百度云加速则只能使用百度云服务器才可以申请免费 SSL 证书。360 网站卫士:http://wangzhan.360.com/百度云加速:http://su.baidu.com/
八、七牛云、又拍云免费 SSL 证书
七牛云和又拍云算是国内两个在云存储服务上是比较有名的,所以也有非常多的网站或者博客类站点所使用,而在对于做云存储数据添加 SSL 证书,实现 HHTPS 安全协议也是非常有必要的,所以子凡选择在这里列举出来。七牛云:http://www.qiniu.com/又拍云:https://www.upyun.com/因为七牛云、又拍云目前都已经提供了免费的 SSL 证书,所以如果有使用的朋友们就不用单独去申请了,值得一提的便是又拍云所提供的就是与 Let's Encrypt 合作的 SSL 证书,并且拥有自动续期证书的功能,可以说是永远不用担心证书过期的问题,还真的是一劳永逸的功能。如果你有使用七牛云或又拍云,都可以查看泪雪博客之前发布的两篇文章《免费申请七牛云 DV SSL 证书,及简单部署使用》、《又拍云 Let’s Encrypt 免费 DV SSL 证书部署教程》。
写在最后
SSL 证书免费的网上一大堆,但其中大部分都只是 1-3 个月的试用期,谈不上是真正的免费,当然也有很多免费的证书一开始免费,后来就停了,例如 Wosign 沃通 SSL 就是一个很好的案例,但是话说回来,还是要 Let's Encrypt 才是最给力的吧,只是比较遗憾的是证书有效期都是 3 个月一个周期,到期后需要续期,但是我们也可以直接通过配置服务器让其自动续期,也可以达到一劳永逸的效果。子凡目前也就只整理了这几个,其中目前泪雪网和泪雪博客都在使用的还是阿里云合作的赛门铁克(Symantec )提供签发的免费免费 DV SSL 证书。如果大家还有其它非常不错的免费 SSL 证书,记得留言告知一下子凡哟!转载泪雪