隨著谷歌、淘寶、百度等網(wǎng)站紛紛實(shí)現(xiàn)全站 Https 加密訪問，以及用戶越來越重視個人隱私信息等問題，使得在企業(yè)和個人網(wǎng)站添加 SSL 證書成為其網(wǎng)站健康安全的“新標(biāo)準(zhǔn)”。

[[272219]]

享受“新標(biāo)準(zhǔn)”優(yōu)點(diǎn)的同時，它也給企業(yè)和個人用戶帶來了不小的費(fèi)用消耗。出現(xiàn)了由于 SSL 證書價格不菲，很多企業(yè)或者個人在做網(wǎng)站時往往會選擇放棄使用 Https 的現(xiàn)象。

如何獲取免費(fèi)證書呢?

隨著越來越多網(wǎng)絡(luò)安全問題，用戶對證書的需求越來越大，一些開源的、免費(fèi)的證書出現(xiàn)了，下面是小編整理的一些可以申請免費(fèi)SSL證書的地方：

一、Let's Encrypt

Let's Encrypt是國外一個公共的免費(fèi)SSL項目，由 Linux 基金會托管，由Mozilla、思科、Akamai、IdenTrust和EFF等組織發(fā)起，目的就是向網(wǎng)站自動簽發(fā)和管理免費(fèi)證書，以便加速互聯(lián)網(wǎng)由HTTP過渡到HTTPS。Let's Encrypt安裝部署起來非常簡單、方便

官網(wǎng)地址：https://letsencrypt.org

二、StartSSL

StartSSL是StartCom公司旗下的SSL證書，是免費(fèi)SSL證書中的“鼻祖”，最早提供完全免費(fèi)的SSL證書并且被各大瀏覽器所支持的恐怕就只有StartSSL證書了。任何個人都可以從StartSSL中申請到免費(fèi)一年的SSL證書。

PS：首次申請StartSSL免費(fèi)SSL證書是免費(fèi)一年，你需要在第二年續(xù)期。

官網(wǎng)地址：https://www.startcomca.com

三、Wosign沃通SSL

Wosign沃通是國內(nèi)一家提供SSL證書服務(wù)的網(wǎng)站，其免費(fèi)的SSL證書申請比較簡單，在線開通，一個SSL證書只能對應(yīng)一個域名，支持證書狀態(tài)在線查詢協(xié)議(OCSP)。SSL證書申請和管理都比較簡單，并且網(wǎng)站使用的是中文有問題還可以聯(lián)系客服。

官網(wǎng)地址：https://wosign.com

四、阿里云DV SSL證書

賽門鐵克是 SSL/TLS 證書的領(lǐng)先提供商，為全球一百多萬臺網(wǎng)絡(luò)服務(wù)器提供安全防護(hù)。免費(fèi)數(shù)字證書，最多保護(hù)一個明細(xì)子域名，不支持通配符，一個阿云帳戶最多簽發(fā)20張免費(fèi)證書。

PS：如果每一個明細(xì)域名，都需要配置SSL，則需要分別申請多個免費(fèi)的SSL證書。

官網(wǎng)申請地址：https://www.aliyun.com/product/cas?spm=5176.12825654.h2v3icoap.98.312a2c4aGdBTKM

五、騰訊云DV SSL 證書

騰訊云DV SSL 域名型證書由賽門鐵克提供自動審核認(rèn)證，快速簽發(fā)，支持自動 CSR 生成、域名身份 DNS 自動驗證，一步提交申請，審核簽發(fā)流程全自動。可以一鍵部署到騰訊云資源，輕松獲得數(shù)據(jù)安全。

官網(wǎng)申請地址：https://cloud.tencent.com/product/ssl

六、COMODO PositiveSSL

1COMODO官網(wǎng)只有免費(fèi)90天的SSL證書試用申請，這個COMODO PositiveSSL證書來自UK2公司，VPS.net等就是UK2公司旗下的產(chǎn)品。獲取UK2提供的免費(fèi)COMODO PositiveSSL不需要額外的操作，只需要你將域名的IP地址解析到指定的IP即可。

官網(wǎng)地址：https://www.positivessl.com

如何及時獲取證書過期提醒

獲取配置免費(fèi)證書使用之外，做運(yùn)維的不能不擔(dān)心另外一個問題，那就是證書過期，一旦出現(xiàn)過期，往往會對企業(yè)的互聯(lián)網(wǎng)業(yè)務(wù)造成一定影響。當(dāng)下我們不能靠人肉的方式去檢測證書過期，一方面比較浪費(fèi)時間，另一方面，運(yùn)維同學(xué)會忘記證書時效的檢查。