SSL證書(shū)，用于加密HTTP協(xié)議，也就是HTTPS。隨著淘寶、百度等網(wǎng)站紛紛實(shí)現(xiàn)全站Https加密訪問(wèn)，搜索引擎對(duì)于Https更加友好，加上互聯(lián)網(wǎng)上越來(lái)越多的人重視隱私安全，站長(zhǎng)們給網(wǎng)站添加SSL證書(shū)似乎成為了一種趨勢(shì)。

  給自己的網(wǎng)站添加SSL證書(shū)其實(shí)并不復(fù)雜，但是關(guān)鍵一點(diǎn)就是首先要擁有一個(gè)SSL證書(shū)。由于SSL證書(shū)價(jià)格不菲，很多個(gè)人站長(zhǎng)會(huì)選擇放棄使用Https。但是，自從開(kāi)源、免費(fèi)的Let's Encrypt證書(shū)出現(xiàn)后，我覺(jué)得SSL也是我們草根站長(zhǎng)可以玩的了。

  本文就來(lái)為大家梳理一下當(dāng)前可供大家免費(fèi)使用的SSL證書(shū)：

  一、Let's Encrypt

  1、Let's Encrypt是國(guó)外一個(gè)公共的免費(fèi)SSL項(xiàng)目，由 Linux 基金會(huì)托管，它的來(lái)頭不小，由Mozilla、思科、Akamai、IdenTrust和EFF等組織發(fā)起，目的就是向網(wǎng)站自動(dòng)簽發(fā)和管理免費(fèi)證書(shū)，以便加速互聯(lián)網(wǎng)由HTTP過(guò)渡到HTTPS。

  2、Let's Encrypt安裝部署簡(jiǎn)單、方便，目前Cpanel、Oneinstack等面板都已經(jīng)集成了Let's Encrypt一鍵申請(qǐng)安裝，網(wǎng)上也有不少的利用Let's Encrypt開(kāi)源的特性制作的在線免費(fèi)SSL證書(shū)申請(qǐng)網(wǎng)站，總之Let's Encrypt得到大家的認(rèn)可。

  二、StartSSL

  1、StartSSL是StartCom公司旗下的SSL證書(shū)，應(yīng)該算是免費(fèi)SSL證書(shū)中的“鼻祖”，最早提供完全免費(fèi)的SSL證書(shū)并且被各大瀏覽器所支持的恐怕就只有StartSSL證書(shū)了。任何個(gè)人都可以從StartSSL中申請(qǐng)到免費(fèi)一年的SSL證書(shū)。

  2、首次申請(qǐng)StartSSL免費(fèi)SSL證書(shū)是免費(fèi)一年，但是你可以在第二年繼續(xù)續(xù)期。之前StartSSL管理SSL證書(shū)只有本地瀏覽器安裝數(shù)字證書(shū)一種，所以一旦本地的數(shù)字證書(shū)丟失的話就無(wú)法獲取到自己之前申請(qǐng)的證書(shū)了，不過(guò)現(xiàn)在已經(jīng)增加了郵箱登錄了。

  3、如果你有看新聞，也許已經(jīng)知道了“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書(shū)”，對(duì)于StartSSL請(qǐng)觀察事態(tài)發(fā)展后再謹(jǐn)慎使用。

  三、COMODO PositiveSSL

  1、COMODO官網(wǎng)只有免費(fèi)90天的SSL證書(shū)試用申請(qǐng)，這個(gè)COMODO PositiveSSL證書(shū)來(lái)自UK2公司，VPS.net等就是UK2公司旗下的產(chǎn)品。目前獲取UK2提供的免費(fèi)COMODO PositiveSSL不需要額外的操作，只需要你將域名的IP地址解析到指定的IP即可。

  2、先把域名解析到UK2公司的服務(wù)器上，然后在網(wǎng)頁(yè)上獲取SSL證書(shū)并下載，最后你就可以解除域名解析，同時(shí)將下載的域名證書(shū)文件上傳到服務(wù)器配置SSL即可。不過(guò)由于是UK2提供的COMODO PositiveSSL免費(fèi)證書(shū)，如果你沒(méi)有用他們的主機(jī)總歸不知道哪一天會(huì)出問(wèn)題的。

  四、CloudFlare SSL

  1、CloudFlare提供的免費(fèi)SSL證書(shū)是UniversalSSL，即通用SSL，用戶無(wú)需向證書(shū)發(fā)放機(jī)構(gòu)申請(qǐng)和配置證書(shū)就可以使用的SSL證書(shū)，CloudFlare向所有用戶(包括免費(fèi)用戶)提供SSL加密功能。

  2、不過(guò)Universal SSL的服務(wù)對(duì)免費(fèi)用戶有限制，CloudFlare只支持?jǐn)U展支持Server Name Indication(SNI)協(xié)議的現(xiàn)代瀏覽器，這意味著它不支持IE6及之前版本、運(yùn)行Android 2.2或更舊版本的Android瀏覽器。

  五、Wosign沃通SSL

  1、Wosign沃通是國(guó)內(nèi)一家提供SSL證書(shū)服務(wù)的網(wǎng)站，其免費(fèi)的SSL證書(shū)申請(qǐng)比較簡(jiǎn)單，在線開(kāi)通，一個(gè)SSL證書(shū)只能對(duì)應(yīng)一個(gè)域名，支持證書(shū)狀態(tài)在線查詢協(xié)議(OCSP)。

  2、由于Wosign沃通SSL是一家國(guó)內(nèi)的SSL服務(wù)商，所以SSL證書(shū)申請(qǐng)和管理都比較簡(jiǎn)單，并且網(wǎng)站使用的是中文有問(wèn)題還可以聯(lián)系客服。不過(guò)，受“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書(shū)”的影響，請(qǐng)觀察后再?zèng)Q定是否使用。

  六、騰訊云DV SSL 證書(shū)

  騰訊云DV SSL 域名型證書(shū)由賽門(mén)鐵克提供自動(dòng)審核認(rèn)證，快速簽發(fā)，支持自動(dòng) CSR 生成、域名身份 DNS 自動(dòng)驗(yàn)證，一步提交申請(qǐng)，審核簽發(fā)流程全自動(dòng)?？梢砸绘I部署到騰訊云資源，輕松獲得數(shù)據(jù)安全。

  七、loovit.net AlphaSSL

  loovit.net 是國(guó)外一個(gè)網(wǎng)站，背景不詳，只是從今年四月份開(kāi)始陸續(xù)有朋友告訴我這個(gè)網(wǎng)站提供了免費(fèi)AlphaSSL證書(shū)申請(qǐng)，部落自己試了一下發(fā)現(xiàn)申請(qǐng)容易，但是成功率并不是100%。

  八、360網(wǎng)站衛(wèi)士、百度云加速免費(fèi)SSL

  360網(wǎng)站衛(wèi)士、百度云加速與Symantec等合作推出了免費(fèi)的SSL證書(shū)，其實(shí)類似于上面的騰訊云DV SSL 證書(shū)，只不過(guò)360網(wǎng)站衛(wèi)士如果要使用SSL證書(shū)必須得實(shí)名認(rèn)證而且還得使用他們家的CDN。而百度云加速則只能使用百度云服務(wù)器才可以申請(qǐng)免費(fèi)SSL證書(shū)。