在谷歌等浏览器的大力推进下，SSL证书已经被越来越多的网站所应用。企业网站通过SSL证书实现安全升级，不仅是对广大互联网用户隐私安全的考虑，也是企业树立可信形象的必要措施。 所有很多朋友都会给自己的网站加上SSL证书，这样可以让自己的网站看起来更加高档，不过一些比较好的证书都很收费的，但目前还是有很多免费提供SSL证书的网站，有需要的可以看看。
1、letsencrypt
免费，支持泛域名，浏览器支持好。宝塔、LNMP、LAMP等一般都支持免费获取letsencrypt的免费SSL证书，并自更新。
手动使用acme.sh生成SSL证书：https://github.com/Neilpang/acme.sh
2.青云的免费SSL证书，由Symantec（赛门铁克）提供的基础级 DV SSL 证书，提供域名型免费版（DV）为期一年。
申请地址：https://www.qingcloud.com/pricing#/SSLCertificate
3.景安
通过景安可以获得由Symantec（赛门铁克）提供的基础级 DV SSL 证书，免费使用为期一年。
申请地址：https://www.zzidc.com/ssl/showfree
4.FreeSSL.org
FreeSSL.org是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站，旨在推进 HTTPS 证书的普及与应用，简化证书申请的流程。
申请地址：https://freessl.org
5.NakedSSL
申请地址：https://www.nakedssl.com
免费申请 Let's Encrypt 证书 可申请通配符 SSL 证书（即申请一个证书可用于所有该域名下所有子域名证书）
完全永久免费的SSL证书——SSL For Free
2018年3月30日更新：Let's Encrypt开始提供免费的泛域名证书了，可以在SSL For Free中直接添加类似“*.dream.ren”的域名来生成泛域名证书，对喜欢折腾网站的朋友来说是一个超级大福利了。
SSL For Free是一款国外的免费ssl证书代签服务，使用Let's Encrypt提供的认证服务，也就是利用Let's Encrypt实现了一个很方便的web签发平台，SSL For Free网站没有任何的收费，声称“100% Free Forever”！完全免费，验证方式为上传文件到域名所在网站服务器空间或添加TXT解析记录来验证，简单快捷，界面简洁，使用方便，相比起那些动辄每年收费上千甚至上万的服务，Let's Encrypt及SSL For Free真是太良心、太公益了！而且在github上托管有开源代码，SSL For Free貌似刚刚开始服务不久，不过绝对是你值得使用的服务！如果你也有一个网站，就快来用免费的https来加密你的网站吧！
SSL For Free地址如下：
https://www.sslforfree.com
免费申请一年 Root CA 1 年期免费证书.
说起免费SSL证书，我相信很多小伙伴都会想到FreeSSL.cn，但由于国内政策原因，该网站要求用户必须绑定手机号，你反感不？对于那些不喜欢绑定实名认证的朋友，一灯不是和尚推荐你使用LookSSL，比FreeSSL更方便、易用。
LookSSL官网：https://www.lookssl.com/
什么是SSL证书？SSL证书是一种遵守SSL协议的服务器数字证书，由受信任的根证书颁发机构颁发。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。 您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。
本文目录
LookSSL是一家完全免费的SSL证书申请网站，支持DNS、文件、邮箱三种灵活的验证方式，无需绑定手机号，无需实名认证。
LookSSL免费SSL证书申请
（1）打开LookSSL.com网站，输入你的网站地址，其余保持默认即可，然后点击“创建SSL证书".
（2）选择网站验证方式，有 FILE、DNS 和 EMAIL 三种验证方式，我这里以“DNS”方式验证进行演示。
如果你是新手，那么CSR我建议你选择“平台生成”，“密码算法”和“密钥签名哈希算法”保持默认即可。另外，你还可以通过“附加域名”添加其他域名，一起打包申请。如果你不是内测用户，请通过EMAIL方式验证，
（3）注册LookSSL账户
当我们点击“创建”按钮后，就进入登录LookSSL页面。如果你已经注册过账户，请直接登录；否则，请点击右下角“注册”按钮，填写注册邮箱和密码后注册新帐户。
（4）网站域名验证
如果进入域名服务商DNS解析，添加TXT记录，记录值是字母和数字组成的字符串，然后点击”立即验证“。
稍等片刻，验证通过后，会自动颁发SSL证书，基本在1分钟内验证完毕，还是挺快的。
其他免费SSL证书网站推荐
- Let’s Encrypt
- FreeSSL.org
- Cloudflare Free SSL/TLS
- COMODO SSL
- Certbot
- OHTTPS
- SSL For Free
- GoGetSSL
- SSL.com
- ZeroSSL
- FreeSSL.cn
- Free SSL Certificate
- Get HTTPS for free
LookSSL常见问题答疑
（1）SSL证书真的免费吗？
是的，我们已免费提供基础版单域名证书，如果需要更高的需求可以选择我们的付费证书。
（2）SSL证书为什么免费？
我们致力改善互联网安全，保护数以亿计的互联网用户数据传输安全，当您购买付费证书的同时也在帮助我们为互联网安全做出巨大贡献。
（3）SSL证书支持哪些验证方式(DCV)？
我们提供DNS、文件、邮箱三种灵活的验证方式，您也可以在服务管理页面随时更换验证方式。
（4）SSL证书多久可以签发？
通常会在验证通过后几分钟内签发。
（5）如何为我的SSL证书完成域控制验证(DCV) ?
1）通过DNS验证
- 通过根域完成验证（推荐）
主机类型记录值
@ TXT b4ef88ffeaa1df04d75469e6f2aef8ff7a956eb08fa2180ede301b60aacc1111 - 通过子域完成验证
主机类型记录值
app TXT b4ef88ffeaa1df04d75469e6f2aef8ff7a956eb08fa2180ede301b60aacc1111
2）通过HTTP文件验证
在您的网站创建.well-known/pki-validation/ 目录下创建文件 certum.txt 并将验证文本内容写入此文件。
确保通过以下格式的连接能访问您创建的验证文件。
http://your_domain_name.com/.well-known/pki-validation/certum.txt
示例文本内容：b4ef88ffeaa1df04d75469e6f2aef8ff7a956eb08fa2180ede301b60aacc1111-certum.pl
3）通过电子邮件验证
在证书激活期间，您将需要选择要电子邮箱地址。目前我们只支持以下前缀的邮箱验证。
- admin@example.com
- administrator@example.com
- postmaster@example.com
- webmaster@example.com
- hostmaster@example.com
当您选择电子邮件验证方式，您将收到来自证书颁发机构的电子邮件，您需要登陆邮箱，点击邮件里的链接，并在页面中点击 “批准”。
4）关于IP地址证书控制验证（DCV)
对于IP地址证书(包括附加域名内包含IP)，仅支持基于HTTP的验证方法 **免费证书不支持IP地址。
从2018年7月1日开始，Chrome将显示所有未使用SSL证书的网站标记为“不安全”，而拥有SSL证书的网站的权重排名都会获得提升。随着企业与网民网络安全意识的增加，全网正在走向全面https的时代，加密将无处不在，无论是网站、APP、软件、小程序等都在大规模应用SSL进行加密。所以，也许你真的需要一枚属于自己的免费SSL证书，来保护你的网站更加安全。
此外，Zero和Buypass免费SSL证书也开始变得流行起来，也许以后受众会越来越广泛的。
可免费申请 Let's Encrypt 与 TrustAsia 免费 SSL 证书，还提供有 SSL 工具。
No comments:
Post a Comment