SSL 代表安全套接层;它的开发是为了保护网络服务器和浏览器之间传输的信息。SSL 在 HTTP 之后添加了字母“S”,表示网站是安全的。当建立安全连接时,它还会投射挂锁符号。
SSL以两种不同的方式保护您的信息:数据加密和身份识别。在没有加密的情况下,信息以任何人都可以阅读的纯文本形式传输。同时,识别为网站的真实性提供了技术和视觉上的保证。 在市场上,网络用户也可以从不同的来源以不同的价格获得他们的SSL证书。网站所有者和开发人员可以获取免费的 SSL 证书提供商和由证书颁发机构 (CA) 颁发的付费 SSL证书。
推荐阅读:免费SSL证书与付费SSL证书那个更适合你的网站?
当前可供大家免费使用的SSL证书:
目录
一、Let’s Encrypt (推荐)
官网:https://letsencrypt.org
1、Let’s Encrypt是国外一个公共的免费SSL项目,由 Linux 基金会托管,它的来头不小,由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起,目的就是向网站自动签发和管理免费证书,以便加速互联网由HTTP过渡到HTTPS。
2、Let’s Encrypt安装部署简单、方便,目前Cpanel、Oneinstack等面板都已经集成了Let’s Encrypt一键申请安装,网上也有不少的利用Let’s Encrypt开源的特性制作的在线免费SSL证书申请网站,总之Let’s Encrypt得到大家的认可。
3、最后选择Let’s Encrypt,一方面是Let’s Encrypt SSL已经被Firefox、Chrome、IE等浏览器所支持,IE 6 用户估计也不怎么看我的博客,所以可以忽略。另一方面,Let’s Encrypt SSL证书下载和安装已经是傻瓜式的简单了。
二、FreeSSL(特别推荐)
官网:https://freessl.cn/
1、FreeSSL是一个非营利性的证书颁发机构,它适用于所有主要浏览器。对于现代浏览器,我们在浏览器中使用 Web Cryptography API 生成一个私钥,从而保您的私钥不在网络上传输。当HTTPS证书申请成功后,私钥会从浏览器中删除。如果您的浏览器 不支持 Web Cryptography API,我们将从服务器生成私钥,通过 HTTPS SSL下发给您,我们承诺绝不保存用户私钥。
2、价格:每次免费一年。然后,每个账户可以申请20个。
3、再也不用付费申请 SSL 证书,非常感谢 Let’s Encrypt 与 TrustAsia 为我们提供免费SSL证书。我们免费提供证书到期提醒服务,在你的HTTPS证书到期前及时提醒你更换证书。
三、SSL For Free
官网:https://www.sslforfree.com/
SSL For Free 是一个非营利性的证书颁发机构,它适用于所有主要浏览器。与 Let’s Encrypt 和其他 SSL 证书颁发机构类似,SSL For Free 提供一次有效期为三个月的证书。
价格:每次免费三个月。然后,您必须免费续订三个月。
四、CloudFlare SSL
官网:https://www.cloudflare.com/ssl/
1、CloudFlare提供的免费SSL证书是UniversalSSL,即通用SSL,用户无需向证书发放机构申请和配置证书就可以使用的SSL证书,CloudFlare向所有用户(包括免费用户)提供SSL加密功能。
2、不过Universal SSL的服务对免费用户有限制,CloudFlare只支持扩展支持Server Name Indication(SNI)协议的现代浏览器,这意味着它不支持IE6及之前版本、运行Android 2.2或更旧版本的Android浏览器。
五、Wosign沃通SSL
官网:https://www.wosign.com
1、Wosign沃通是国内一家提供SSL证书服务的网站,其免费的SSL证书申请比较简单,在线开通,一个SSL证书只能对应一个域名,支持证书状态在线查询协议(OCSP)。
2、由于Wosign沃通SSL是一家国内的SSL服务商,所以SSL证书申请和管理都比较简单,并且网站使用的是中文有问题还可以联系客服。不过,受“Mozilla正式提议将停止信任 WoSign 和 StartCom 签发的新证书”的影响,使用有风险,不推荐。
3、Wosign 目前已经停止了免费证书申请
六、腾讯云DV SSL 证书(推荐)
官网:https://cloud.tencent.com/product/ssl
腾讯云DV SSL 域名型证书由赛门铁克提供自动审核认证,快速签发,支持自动 CSR 生成、域名身份 DNS 自动验证,一步提交申请,审核签发流程全自动。
可以一键部署到腾讯云资源,轻松获得数据安全。
可以下载证书,用于其它云商,例如用于阿里云
可以多次申请,每次一个二级域名,如有多个域名可申请多次
七、阿里云DV SSL证书(推荐)
官网:https://common-buy.aliyun.com/?commodityCode=cas
赛门铁克是 SSL/TLS 证书的领先提供商,为全球一百多万台网络服务器提供安全防护。
选择赛门铁克后,证书颁发机构 (CA) 将妥善保护您的网站和信誉,让您安枕无忧。
免费数字证书,最多保护一个明细子域名,不支持通配符,一个阿云帐户最多签发20张免费证书
保护一个明细域名,例如: mimvp.com,proxy.mimvp.com,blog.mimvp.com,各个明细子域名都算一个域名,如果每一个明细域名,都需要配置SSL,则需要分别申请多个免费的SSL证书
八、360网站卫士、百度云加速免费SSL、又拍云、七牛云
百度云:https://console.bce.baidu.com/cas/ (有免费,不支持导出,只可用于百度云产品)
七牛云: SSL证书服务(有免费,需登录查看)
又拍云:SSL证书申购(有免费,需登录查看)
360网站卫士、百度云加速与Symantec等合作推出了免费的SSL证书,其实类似于上面的腾讯云DV SSL 证书,只不过360网站卫士如果要使用SSL证书必须得实名认证,而且还得使用他们家的CDN。
而百度云加速,只能使用百度云服务器才可以申请免费SSL证书。
九、AlphaSSL
官网:https://www.alphassl.com
AlphaSSL 是国外一个网站,背景不详,只是从今年四月份开始陆续有朋友告诉我这个网站提供了免费AlphaSSL证书申请,部落自己试了一下发现申请容易,但是成功率并不是100%。
十、AWS 免费 SSL证书
官网:AWS Certificate Manager
通过 AWS Certificate Manager 预置 SSL/TLS 证书不收取任何额外费用,您只需为创建用于运行应用程序的 AWS 资源付费,比如 Elastic Load Balancer、Amazon CloudFront 分配或 Amazon API Gateway 上的 API。
AWS Certificate Manager 是一项服务,可帮助您轻松地预置、管理和部署用于 AWS 服务的安全套接字层/传输层安全性 (SSL/TLS) 证书。SSL/TLS 证书用于保护网络通信的安全并确立网站在 Internet 上的身份。使用 AWS Certificate Manager,您无需再为购买、上传和更新 SSL/TLS 证书而经历耗时的手动流程。利用 AWS Certificate Manager,您可以快速申请证书,在 AWS 资源 (如 Elastic Load Balancer、Amazon CloudFront 分配和 API Gateway 上的 API) 上部署该证书,并让 AWS Certificate Manager 处理证书更新事宜。