免费SSL证书
SSL證書(shū)，用于加密HTTP協(xié)議，也就是HTTPS。隨著淘寶、百度等網(wǎng)站紛紛實(shí)現(xiàn)全站Https加密訪問(wèn)，搜索引擎對(duì)于Https更加友好，加上互聯(lián)網(wǎng)上越來(lái)越多的人重視隱私安全，站長(zhǎng)們給網(wǎng)站添加SSL證書(shū)似乎成為了一種趨勢(shì)。
給自己的網(wǎng)站添加SSL證書(shū)其實(shí)并不復(fù)雜，但是關(guān)鍵一點(diǎn)就是首先要擁有一個(gè)SSL證書(shū)。由于SSL證書(shū)價(jià)格不菲，很多個(gè)人站長(zhǎng)會(huì)選擇放棄使用Https。但是，自從開(kāi)源、免費(fèi)的Let's Encrypt證書(shū)出現(xiàn)后，我覺(jué)得SSL也是我們草根站長(zhǎng)可以玩的了。
SSL 證書(shū)級(jí)別
分為三種類型，域名型SSL證書(shū)（DV SSL）、企業(yè)型SSL證書(shū)（OVSSL）、增強(qiáng)型SSL證書(shū)（EVSSL）
?1. 域名型 SSL 證書(shū)（DV SSL?-?Domain Validation SSL）
即證書(shū)頒布機(jī)構(gòu)只對(duì)域名的所有者進(jìn)行在線檢查，通常是驗(yàn)證域名下某個(gè)指定文件的內(nèi)容，或者驗(yàn)證與域名相關(guān)的某條 TXT 記錄；
比如訪問(wèn) [http|https]://www.mimvp.com/.../test.txt，文件內(nèi)容： 2016082xxxxxmimvpcom2016
或添加一條 TXT 記錄：www.mimvp.com –> TXT –> 20170xxxxxmimvpcom2066
?
是要購(gòu)買者提交組織機(jī)構(gòu)資料和單位授權(quán)信等在官方注冊(cè)的憑證，
證書(shū)頒發(fā)機(jī)構(gòu)在簽發(fā) SSL 證書(shū)前，不僅僅要檢驗(yàn)域名所有權(quán)，
還必須對(duì)這些資料的真實(shí)合法性進(jìn)行多方查驗(yàn)，只有通過(guò)驗(yàn)證的才能頒發(fā) SSL 證書(shū)。
?
與其他 SSL 證書(shū)一樣，都是基于 SSL/TLS 安全協(xié)議，
但是驗(yàn)證流程更加具體詳細(xì)，驗(yàn)證步驟更多，
這樣一來(lái)證書(shū)所綁定的網(wǎng)站就更加的可靠、可信。
它跟普通 SSL 證書(shū)的區(qū)別也是明顯的，安全瀏覽器的地址欄變綠，
如果是不受信的 SSL 證書(shū)則拒絕顯示，如果是釣魚(yú)網(wǎng)站，地址欄則會(huì)變成紅色，以警示用戶。
?
?
當(dāng)前可供大家免費(fèi)使用的SSL證書(shū)：
一、Let's Encrypt （推薦）
網(wǎng)址：www.mianfeissl.com/
1、Let's Encrypt是國(guó)外一個(gè)公共的免費(fèi)SSL項(xiàng)目，由 Linux 基金會(huì)托管，它的來(lái)頭不小，由Mozilla、思科、Akamai、IdenTrust和EFF等組織發(fā)起，目的就是向網(wǎng)站自動(dòng)簽發(fā)和管理免費(fèi)證書(shū)，以便加速互聯(lián)網(wǎng)由HTTP過(guò)渡到HTTPS。
2、Let's Encrypt安裝部署簡(jiǎn)單、方便，目前Cpanel、Oneinstack等面板都已經(jīng)集成了Let's Encrypt一鍵申請(qǐng)安裝，網(wǎng)上也有不少的利用Let's Encrypt開(kāi)源的特性制作的在線免費(fèi)SSL證書(shū)申請(qǐng)網(wǎng)站，總之Let's Encrypt得到大家的認(rèn)可。
3、最后選擇Let's Encrypt，一方面是Let’s Encrypt SSL已經(jīng)被Firefox、Chrome、IE等瀏覽器所支持，另一方面，Let’s Encrypt SSL證書(shū)下載和安裝已經(jīng)是傻瓜式的簡(jiǎn)單了。
?
二、StartSSL
網(wǎng)址：www.startcomca.com
1、StartSSL是StartCom公司旗下的SSL證書(shū)，應(yīng)該算是免費(fèi)SSL證書(shū)中的“鼻祖”，最早提供完全免費(fèi)的SSL證書(shū)并且被各大瀏覽器所支持的恐怕就只有StartSSL證書(shū)了。任何個(gè)人都可以從StartSSL中申請(qǐng)到免費(fèi)一年的SSL證書(shū)。
2、首次申請(qǐng)StartSSL免費(fèi)SSL證書(shū)是免費(fèi)一年，但是你可以在第二年繼續(xù)續(xù)期。之前StartSSL管理SSL證書(shū)只有本地瀏覽器安裝數(shù)字證書(shū)一種，所以一旦本地的數(shù)字證書(shū)丟失的話就無(wú)法獲取到自己之前申請(qǐng)的證書(shū)了，不過(guò)現(xiàn)在已經(jīng)增加了郵箱登錄了。
3、如果你有看新聞，也許已經(jīng)知道了“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書(shū)”，使用有風(fēng)險(xiǎn)，不推薦。
?
三、COMODO PositiveSSL
網(wǎng)址：www.sslchaoshi.com/ssl/brand/5
1、COMODO官網(wǎng)只有免費(fèi)90天的SSL證書(shū)試用申請(qǐng)，這個(gè)COMODO PositiveSSL證書(shū)來(lái)自UK2公司，VPS.net等就是UK2公司旗下的產(chǎn)品。目前獲取UK2提供的免費(fèi)COMODO PositiveSSL不需要額外的操作，只需要你將域名的IP地址解析到指定的IP即可。
?
四、CloudFlare SSL
網(wǎng)址：www.cloudflare.com/ssl/
1、CloudFlare提供的免費(fèi)SSL證書(shū)是UniversalSSL，即通用SSL，用戶無(wú)需向證書(shū)發(fā)放機(jī)構(gòu)申請(qǐng)和配置證書(shū)就可以使用的SSL證書(shū)，CloudFlare向所有用戶(包括免費(fèi)用戶)提供SSL加密功能。
2、不過(guò)Universal SSL的服務(wù)對(duì)免費(fèi)用戶有限制，CloudFlare只支持?jǐn)U展支持Server Name Indication(SNI)協(xié)議的現(xiàn)代瀏覽器，這意味著它不支持IE6及之前版本、運(yùn)行Android 2.2或更舊版本的Android瀏覽器。
?
五、騰訊云DV SSL 證書(shū)（推薦）
網(wǎng)址：cloud.tencent.com/product/ssl
騰訊云DV SSL 域名型證書(shū)由賽門(mén)鐵克提供自動(dòng)審核認(rèn)證，快速簽發(fā)，
支持自動(dòng) CSR 生成、域名身份 DNS 自動(dòng)驗(yàn)證，一步提交申請(qǐng)，審核簽發(fā)流程全自動(dòng)。
可以一鍵部署到騰訊云資源，輕松獲得數(shù)據(jù)安全。
可以下載證書(shū)，用于其它云商，例如用于阿里云
可以多次申請(qǐng)，每次一個(gè)二級(jí)域名，如有多個(gè)域名可申請(qǐng)多次
?
六、阿里云DV SSL證書(shū)（推薦）
網(wǎng)址：common-buy.aliyun.com/?commodityCode=cas
賽門(mén)鐵克是 SSL/TLS 證書(shū)的領(lǐng)先提供商，為全球一百多萬(wàn)臺(tái)網(wǎng)絡(luò)服務(wù)器提供安全防護(hù)。
選擇賽門(mén)鐵克后，證書(shū)頒發(fā)機(jī)構(gòu) (CA) 將妥善保護(hù)您的網(wǎng)站和信譽(yù)，讓您安枕無(wú)憂。
免費(fèi)數(shù)字證書(shū)，最多保護(hù)一個(gè)明細(xì)子域名，不支持通配符，一個(gè)阿云帳戶最多簽發(fā)20張免費(fèi)證書(shū)
保護(hù)一個(gè)明細(xì)域名，例如:mimvp.com，proxy.mimvp.com，blog.mimvp.com，各個(gè)明細(xì)子域名都算一個(gè)域名，
如果每一個(gè)明細(xì)域名，都需要配置SSL，則需要分別申請(qǐng)多個(gè)免費(fèi)的SSL證書(shū)
?
七、360網(wǎng)站衛(wèi)士、百度云加速免費(fèi)SSL、又拍云、七牛云
百度云：console.bce.baidu.com/cas/（有免費(fèi)，不支持導(dǎo)出，只可用于百度云產(chǎn)品）
七牛云：SSL證書(shū)服務(wù)（有免費(fèi)，需登錄查看）
又拍云：SSL證書(shū)申購(gòu)（有免費(fèi)，需登錄查看）
360網(wǎng)站衛(wèi)士、百度云加速與Symantec等合作推出了免費(fèi)的SSL證書(shū)，其實(shí)類似于上面的騰訊云DV SSL 證書(shū)，
只不過(guò)360網(wǎng)站衛(wèi)士如果要使用SSL證書(shū)必須得實(shí)名認(rèn)證，而且還得使用他們家的CDN。
而百度云加速，只能使用百度云服務(wù)器才可以申請(qǐng)免費(fèi)SSL證書(shū)。
?
八、AlphaSSL
網(wǎng)址：www.alphassl.com
AlphaSSL 是國(guó)外一個(gè)網(wǎng)站，背景不詳，只是從今年四月份開(kāi)始陸續(xù)有朋友告訴我這個(gè)網(wǎng)站提供了免費(fèi)AlphaSSL證書(shū)申請(qǐng)，部落自己試了一下發(fā)現(xiàn)申請(qǐng)容易，但是成功率并不是100%。
?
便宜SSL證書(shū)的有很多家：
Namecheap：Cheap SSL Certificates from $7.95/yr ? Namecheap.com
ssls：SSL Certificates. Buy Cheap SSL Certs from $4.99/yr
cheapssl：Cheap SSL Certificates. Buy or Renew Cheapest SSL at $4.80
Gogetssl：www.gogetssl.com/domain-validation/comodo-positive-ssl/
Starfieldtech：www.starfieldtech.com/
?
?
小結(jié)
1、幾年前使用SSL證書(shū)的網(wǎng)站，僅限于一些電子商務(wù)類的網(wǎng)站，但是現(xiàn)在各大搜索引擎、各類行業(yè)網(wǎng)站都紛紛上馬了Https，而SSL證書(shū)價(jià)格也是越來(lái)越低，免費(fèi)的SSL證書(shū)也越來(lái)越多了，可供大家的選擇也是越來(lái)越多了，全站和全網(wǎng)使用SSL HTTPS已經(jīng)是大勢(shì)所趨了。
2、上面介紹的八大免費(fèi)SSL證書(shū)，要說(shuō)最讓人放心的當(dāng)屬Let's Encrypt、COMODO PositiveSSL，騰訊云和阿里云的DV SSL證書(shū)，效果可以參考米撲科技的多個(gè)產(chǎn)品網(wǎng)站，覆蓋了全部使用場(chǎng)景。其它免費(fèi)SSL證書(shū)，建議大家謹(jǐn)慎使用，對(duì)于一些重要的網(wǎng)站還是建議你直接購(gòu)買SSL證書(shū)。
總結(jié)
- 上一篇： 前端学习（1736）：前端系列javas
- 下一篇： jks签名文件转pk8