免费SSL证书申请⽹站推荐,为您的⽹站免费添加HTTPS⼩绿
锁!
也许有⼈会问,免费SSL证书安全吗?其实,免费SSL证书当然是安全的,⽽且是全球可信赖的,只是它的安全等级没有商务企业级那么⾼⽽已,对个⼈⽤户完全⾜够了。既然如此,那么免费SSL证书和收费的区别有哪些?⼀般情况下,免费SSL证书⼤多数是⽹站域名型的DVSSL证书,只能够⽤于基础级别的⾝份认证,该证书经常被⽤于⼩型企业或个⼈博客⽹站等。收费的ssl证书种类丰富,有域名验证型DV、企业验证型OV和组织验证型EV三种SSL证书,安全级别更⾼,提供更多的附加安全服务。现在,来盘点全⽹最好⽤的⼏家免费SSL证书申请⽹站。
1、Let’s Encrypt
< 是⽬前在全球范围内使⽤最为⼴泛的免费 SSL 证书,⽽且⾃ 2018 年开始提供通配符 SSL 证书,也就是 wildcard certificates。这对于⼴⼤个⼈站长来说,⽆疑是个很⼤的利好消息。但稍显缺憾的是, 发⾏的证书有效期只有 3 个⽉,但可以通过定时任务来⾃动续期。现在 Let’s Encrypt 已经升级到了 V2 版本。
⾃ 2018 年 03 ⽉ 15 ⽇起,Let’s Encrypt 正式⽀持发⾏免费的通配符证书(Wildcard SSL),但需要使⽤ certbot 或 acme.sh ⼿动发⾏。
2、亚洲诚信(TrustAsia)
个人免费网站申请注册亚洲诚信(TrustAsia) 是⼀家国内的 SSL 证书提供商,是赛门铁克(Symantec)亚太区的⽩⾦合作伙伴。随着 Symantec 的 CA 业务被DigiCert 收购完成,其证书链也从 Symantec 变为 DigiCert。现在,亚洲诚信(TrustAsia)也开始提供 1 年有效期的免费 DV SSL 证书。3、Cloudflare
Cloudflare 是全球最⼤的⽹络安全技术服务商,以提供⽆限量的免费CDN和DDoS/CC攻击防护⽽出名,⽽且 Cloudflare 很早就开始提供免费 SSL 证书,只要你的域名由 Cloudflare 托管解析,那么你就可以免费享受这些服务。
你只需要通过 Cloudflare 的免费计划(Free Plan),通过修改NS服务器或Cname记录的⽅式,将域名托管在 Cloudlflare 解析。⼀般情况下,Cloudlflare 的免费SSL证书是由 Comodo 发⾏的,⽽且这个免费的 Universal SSL ⾥也会包含很多别⼈的域名。如果你⽐较介意,可以付费购买其 Dedicated SSL Certificate ($5/month) 或 Dedicated SSL Certificate with Custom Hostnames ($10/month)。
4、免费SSL证书申请⽹站推荐
⾃从 Let’s Encrypt 开始提供免费 DV SSL 证书后,SSL 证书市场就已经开始洗牌了。现在,我只推荐 Let’s Encrypt、TrustAsia 和Cloudflare 的免费SSL证书。这⼏年,为你的⽹站添加 HTTPS 已经被越
来越多的站长所接受,当然,我们也乐于看到更多的 CA 提供免费的 DV SSL 证书,让⽹络更加安全。
除此之外,阿⾥云和腾讯云也提供免费SSL证书,但是你的域名必须在他们那⾥付费托管。
5、关于SSL证书的安全事件
(1)曾在 CA 市场也有⼀席之地 StarCom 原本是⼀家以⾊列的证书商,提供免费和收费的 SSL 证书,后被国内公司 360 收购。后来StartCom 被发现允许对证书的签发⽇期进⾏倒填,从⽽达到规避 SHA1 证书在 2016 年 1 ⽉ 1 ⽇之后被浏览器警告的⽬的。最终于 2017 年11 ⽉ 16 ⽇,StartCom 宣布终⽌业务,⾃ 2018 年 1 ⽉ 1 ⽇起停⽌颁发新证书,并于 2020 年停⽌ OCSP 和 CRL 服务。
(2)沃通(Wosign)被 Mozilla 认为 WoSign 最严重的问题是伪造(或者说⼈为设置)了证书签发⽇期,相继被 Mozilla 和 Chrome 不信任,最终导致被很多⼤客户抛弃。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论