當前可供大家免費使用的SSL證書:

一、Let's Encrypt (推薦)
官網:https://letsencrypt.org
1、Let's Encrypt是國外一個公共的免費SSL項目,由 Linux 基金會托管,它的來頭不小,由Mozilla、思科、Akamai、IdenTrust和EFF等組織發(fā)起,目的就是向網站自動簽發(fā)和管理免費證書,以便加速互聯網由HTTP過渡到HTTPS。
2、Let's Encrypt安裝部署簡單、方便,目前Cpanel、Oneinstack等面板都已經集成了Let's Encrypt一鍵申請安裝,網上也有不少的利用Let's Encrypt開源的特性制作的在線免費SSL證書申請網站,總之Let's Encrypt得到大家的認可。
3、最后選擇Let's Encrypt,一方面是Let’s Encrypt SSL已經被Firefox、Chrome、IE等瀏覽器所支持,IE 6 用戶估計也不怎么看我的博客,所以可以忽略。另一方面,Let’s Encrypt SSL證書下載和安裝已經是傻瓜式的簡單了。
二、StartSSL
官網:https://www.startcomca.com
1、StartSSL是StartCom公司旗下的SSL證書,應該算是免費SSL證書中的“鼻祖”,最早提供完全免費的SSL證書并且被各大瀏覽器所支持的恐怕就只有StartSSL證書了。任何個人都可以從StartSSL中申請到免費一年的SSL證書。
2、首次申請StartSSL免費SSL證書是免費一年,但是你可以在第二年繼續(xù)續(xù)期。之前StartSSL管理SSL證書只有本地瀏覽器安裝數字證書一種,所以一旦本地的數字證書丟失的話就無法獲取到自己之前申請的證書了,不過現在已經增加了郵箱登錄了。
3、如果你有看新聞,也許已經知道了“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書”,使用有風險,不推薦。
三、COMODO PositiveSSL
官網:https://www.positivessl.com
1、COMODO官網只有免費90天的SSL證書試用申請,這個COMODO PositiveSSL證書來自UK2公司,VPS.net等就是UK2公司旗下的產品。目前獲取UK2提供的免費COMODO PositiveSSL不需要額外的操作,只需要你將域名的IP地址解析到指定的IP即可。
2、先把域名解析到UK2公司的服務器上,然后在網頁上獲取SSL證書并下載,最后你就可以解除域名解析,同時將下載的域名證書文件上傳到服務器配置SSL即可。不過由于是UK2提供的COMODO PositiveSSL免費證書,如果你沒有用他們的主機總歸不知道哪一天會出問題的。
四、CloudFlare SSL
官網:https://www.cloudflare.com/ssl/
1、CloudFlare提供的免費SSL證書是UniversalSSL,即通用SSL,用戶無需向證書發(fā)放機構申請和配置證書就可以使用的SSL證書,CloudFlare向所有用戶(包括免費用戶)提供SSL加密功能。
2、不過Universal SSL的服務對免費用戶有限制,CloudFlare只支持擴展支持Server Name Indication(SNI)協(xié)議的現代瀏覽器,這意味著它不支持IE6及之前版本、運行Android 2.2或更舊版本的Android瀏覽器。
五、Wosign沃通SSL
官網:https://www.wosign.com
1、Wosign沃通是國內一家提供SSL證書服務的網站,其免費的SSL證書申請比較簡單,在線開通,一個SSL證書只能對應一個域名,支持證書狀態(tài)在線查詢協(xié)議(OCSP)。
2、由于Wosign沃通SSL是一家國內的SSL服務商,所以SSL證書申請和管理都比較簡單,并且網站使用的是中文有問題還可以聯系客服。不過,受“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書”的影響,使用有風險,不推薦。
3、Wosign 目前已經停止了免費證書申請
六、騰訊云DV SSL 證書(推薦)
官網:https://cloud.tencent.com/product/ssl
騰訊云DV SSL 域名型證書由賽門鐵克提供自動審核認證,快速簽發(fā),
支持自動 CSR 生成、域名身份 DNS 自動驗證,一步提交申請,審核簽發(fā)流程全自動。
可以一鍵部署到騰訊云資源,輕松獲得數據安全。
可以下載證書,用于其它云商,例如用于阿里云
可以多次申請,每次一個二級域名,如有多個域名可申請多次
七、阿里云DV SSL證書(推薦)
官網:https://common-buy.aliyun.com/?commodityCode=cas
賽門鐵克是 SSL/TLS 證書的領先提供商,為全球一百多萬臺網絡服務器提供安全防護。
選擇賽門鐵克后,證書頒發(fā)機構 (CA) 將妥善保護您的網站和信譽,讓您安枕無憂。
免費數字證書,最多保護一個明細子域名,不支持通配符,一個阿云帳戶最多簽發(fā)20張免費證書
如果每一個明細域名,都需要配置SSL,則需要分別申請多個免費的SSL證書
八、360網站衛(wèi)士、百度云加速免費SSL、又拍云、七牛云
百度云:https://console.bce.baidu.com/cas/ (有免費,不支持導出,只可用于百度云產品)
七牛云: SSL證書服務(有免費,需登錄查看)
又拍云:SSL證書申購(有免費,需登錄查看)
360網站衛(wèi)士、百度云加速與Symantec等合作推出了免費的SSL證書,其實類似于上面的騰訊云DV SSL 證書,
只不過360網站衛(wèi)士如果要使用SSL證書必須得實名認證,而且還得使用他們家的CDN。
而百度云加速,只能使用百度云服務器才可以申請免費SSL證書。
九、AlphaSSL
官網:https://www.alphassl.com
AlphaSSL 是國外一個網站,背景不詳,只是從今年四月份開始陸續(xù)有朋友告訴我這個網站提供了免費AlphaSSL證書申請,部落自己試了一下發(fā)現申請容易,但是成功率并不是100%。
十、AWS 免費 SSL證書
官網:AWS Certificate Manager
通過 AWS Certificate Manager 預置 SSL/TLS 證書不收取任何額外費用,您只需為創(chuàng)建用于運行應用程序的 AWS 資源付費,比如 Elastic Load Balancer、Amazon CloudFront 分配或 Amazon API Gateway 上的 API。
AWS Certificate Manager 是一項服務,可幫助您輕松地預置、管理和部署用于 AWS 服務的安全套接字層/傳輸層安全性 (SSL/TLS) 證書。SSL/TLS 證書用于保護網絡通信的安全并確立網站在 Internet 上的身份。使用 AWS Certificate Manager,您無需再為購買、上傳和更新 SSL/TLS 證書而經歷耗時的手動流程。利用 AWS Certificate Manager,您可以快速申請證書,在 AWS 資源 (如 Elastic Load Balancer、Amazon CloudFront 分配和 API Gateway 上的 API) 上部署該證書,并讓 AWS Certificate Manager 處理證書更新事宜。
