3个免费SSL凭证颁发机构，不花钱也能安全

 免费 SSL 凭证简介

免费SSL凭证是一种网站安全工具，提供基础的数据加密和身份验证功能，但通常具有较短的有效期限（通常是30-90天）。 这种凭证的主要优势是费用低廉（甚至免费），使得预算有限或是初创的小型站点也能提供基本的网站安全。

 为什么是必要的？

资料保护： 免费 SSL 证书为用户提供了最基本的数据加密，保护其隐私和敏感信息。

增加信任度： 即使是免费的 SSL 证书，也能让您的网站在网址栏中显示 “https” 和绿色的锁头图标，这通常会让访客感到更加安心。

SEO 优势： 搜索引擎，如 Google，倾向于将使用 SSL 凭证的网站排在更高的位置。

符合基本规范： 许多在线服务和支付网关要求网站必须使用SSL凭证，即使是免费的也能满足最基本的需求。

简单快速： 免费 SSL 凭证通常很容易申请和安装，是一个为网站增加基本安全性的快速方法。

但值得注意的是，免费 SSL 凭证通常不提供高级的保障措施，例如延伸验证（Extended Validation， EV）或组织验证（Organization Validation， OV），而且需要较频繁的续订。 对于涉及高度敏感信息或大规模商业运营的网站，可能需要考虑使用付费的 SSL 凭证来获得更全面和持久的保护。

如果您计划架设一个新网站，使用免费 SSL 凭证是一个提供基本网站安全，同时又不需花费太多资源的好选择。

 申请免费SSL凭证的一般步骤

申请免费的SSL凭证涉及几个主要步骤，这些步骤会根据您选择的提供商而有所不同。 以下是一个通用的指南，详细规定还是要参考凭证颁发机构：

 1. 选择SSL提供商：

研究并选择最适合您需求的免费 SSL 证书颁发机构。 热门选项包括 Let's Encrypt、Cloudflare 和ZeroSSL。

 2. 注册帐户：

 访问您选择的提供商的官方网站，并注册账户。

 3. 域名验证：

通常需要证明您拥有域名的所有权。 一般可以通过以下几种方式之一来完成：

•  DNS TXT记录

•  电子邮件验证

•  文件上传验证

 4. 生成证书：

一旦您的域名获得验证，就可以生成 SSL 凭证。 某些服务会自动执行此步骤。

 5. 安装证书 ：

获得凭证后，需要将其安装到网站服务器上。 这个过程会根据您的网站主机环境而有所不同。 通常，需要上传两个文件：

• 证书文档（通常是 .crt 或 .pem ）

•  私钥文档（通常是 .key ）

 6. 更新网站配置：

配置网站服务器以使用您域名的 SSL 证书。 具体过程会根据是否使用 Apache、Nginx 或其他网站服务器而有所不同。 如果您使用 cPanel 可以简化整个过程，或者使用虚拟主机提供的接口，一般都会提供自动安装功能。

 7. 测试安装：

使用 SSL 检查工具确保 SSL 证书已正确安装。

 8. 自动更新证书设置 ：

设定自动凭证更新。 许多提供商都提供这个功能或提供相关文档。

 9. 监控：

即使已设定自动更新，也要留意凭证的到期日期，以确保服务不间断。

当你想使用 Let's Encrypt 的免费 SSL 凭证时，一切都是自动化的，只需要用 Certbot 这类的软件，它会帮你自动验证你的域名并且还会安装凭证给你。

如果你选择Cloudflare，步骤也很简单。 首先，要做的是把你网站的 DNS 设定改成 Cloudflare DNS。 等 DNS 设置传播完成后，Cloudflare 会自动帮你应用 SSL 凭证。

至于 ZeroSSL，它有一个非常友好的操作界面，也就是一个很简单易用的仪表板。 但这个平台需要你手动下载凭证文件，然后也要你自己安装到你的网站上。

所以，这三个平台各有各的好处，选哪个真的看你的需求和个人喜好。

 凭证颁发机构

 以下是一个比较各种免费SSL证书提供商的表格：

Let’s Encrypt

 公司简介：

Let's Encrypt 是一个开放和自动化的凭证颁发机构，由互联网安全研究小组（Internet Security Research Group， ISRG）运营。 成立于2014年，该组织致力于推动网络安全，特别是通过让SSL/TLS凭证更容易获得和管理。 这家机构得到了 Mozilla、Cisco、EFF（电子前沿基金会）等多家大型企业和非营利组织的支持。 它成立的主要目的是减少获取和管理凭证的复杂性，这经常阻碍了网站所有者实施 HTTPS。 更多详细信息可以在他们的 官方网站上找到。

功能:
Let's Encrypt旨在简化 SSL 证书的申请过程。 使用 ACME（自动化证书管理环境）协议，Let's Encrypt 可以自动验证域名所有权，并发行和安装凭证。 颁发的是 DV（Domain Validation）凭证，主要用于确保数据传输过程的加密。 凭证有90天的有效期，但提供自动续订功能，从而减少了手动管理的需要。

 附加服务：

多个开源和商业应用已经集成了 Let's Encrypt，可以简化证书的部署和管理。

 优点和缺点：

Let's Encrypt 的主要优点包括易于使用、无需支付费用、以及大量的社群和商业支持。 其自动续订功能使得凭证管理更加无痛。 然而，它也有一些局限性。 首先，其90天的凭证有效期相对较短。 这需要网站所有者设定自动续订，否则可能会导致凭证过期。 其次，Let's Encrypt 只提供 DV 凭证，而没有提供 OV（组织验证）或 EV（扩展验证）凭证，这些通常用于更大型的企业或需要更高级别安全保证的网站。

您可能有兴趣： 如何使用 cPanel 自动申请 Let's Encrypt，安装免费 SSL 凭证

ZeroSSL

 公司简介：

ZeroSSL 是一家专门提供 SSL/TLS 凭证的公司，于 2016 年成立。 它是一家相对年轻但快速崛起的企业，专注于简化SSL凭证的申请和管理过程。 该公司总部位于欧洲，并以其用户友好的界面和灵活的凭证选项闻名。 为了更全面地了解 ZeroSSL，您可以访问他们的 官方网站。

功能:
ZeroSSL 提供多种类型的 SSL 证书，包括域名验证（DV）和扩展验证（EV）凭证。 他们的免费SSL凭证具有90天的有效期，并且支持自动续订。 除了基本的单一域名凭证之外，ZeroSSL 还提供通配符凭证，这允许您用单一个凭证保护无限数量的子域名。

 附加服务：

ZeroSSL 有提供 REST API，这使得大型组织能够更容易地集成和管理 SSL 凭证。

 优点和缺点：

ZeroSSL 最大的优点是其简单易用的界面和多样的凭证选项，这使得它对于不同规模和需求的企业都很适用。 而且，由于提供免费的 SSL 证书，这使得小型网站和个人用户能够轻松地增加他们网站的安全性。 然而，该服务的免费凭证有90天的有效期限，这意味着用户需要定期续订。 另外，虽然他们提供多样的凭证选项，但高级选项可能会变得相对昂贵。

您可能有兴趣： ZeroSSL 教学，免费 SSL 证书-申请与安装步骤

 Cloudflare的

 公司简介：

Cloudflare 是一家美国公司，于 2009 年成立，专注于为网站提供内容分发网络（CDN）、网络安全、DDoS 保护和域名服务。 Cloudflare致力于改善网络的整体性能和安全性。 公司的服务在全球有超过200个数据中心，为数以百万计的网站提供支持。 更多信息可以在他们的 官方网站上找到。

功能:
Cloudflare 提供了多种 SSL 证书选项，包括基本的共享 SSL 证书和自定义 SSL 证书。 他们的 Universal SSL 是免费的，并且在用户启用 Cloudflare 服务后自动发布和续订。 此外，他们还提供对 HTTP/3、0-RTT 和 TLS 1.3 等现代安全标准的支持。

 附加服务：

除了 SSL 服务之外，Cloudflare 还提供一系列其他安全和性能优化工具，包括 Web 应用程序防火墙（WAF）、图像和视频优化、流量平衡以及安全性分析等。

 优点和缺点：

Cloudflare 的主要优点是它为用户提供了一个全面的安全和性能解决方案。 其SSL服务能够与其他安全功能紧密集成，提供额外的保护。 另外，由于其全球数据中心网络，凭证分发和更新都非常迅速。 然而，虽然基本的SSL服务是免费的，但高级功能和更高级别的安全证书则需要额外支付。 此外，对于仅需要基本SSL凭证的小型网站来说，Cloudflare的其他功能可能显得过于繁琐。

 SSL 检查工具

SSL 检查工具主要用于检查网站的 SSL 证书是否已正确安装，以及是否存在任何配置问题或安全漏洞。 以下是一些常用的 SSL 检查工具，可以试试看检查自己的网站：

SSL Labs’ SSL Server Test

这是一个非常详细的检查工具，提供了包括凭证链完整性、协议支持、加密套件等方面的详细信息。

Geocerts’ SSL Checker

这个工具可以迅速检查 SSL 证书是否正确安装，并提供有用的诊断信息。

DigiCert® SSL Installation Diagnostics Tool

这是另一个由凭证颁发机构提供的工具，它能够检查凭证是否正确安装，并提供其他相关的 SSL 配置信息。

Wormly SSL Web Server Tester

这个工具提供基本的 SSL 检查，包括凭证的有效期、凭证颁发机构等。

以上的工具各有特色和功能，您可以根据需求选择适合的工具来进行 SSL 检查。