SSL證書，用于加密HTTP協(xié)議，也就是HTTPS。隨著淘寶、百度等網(wǎng)站紛紛實(shí)現(xiàn)全站Https加密訪問，搜索引擎對于Https更加友好，加上互聯(lián)網(wǎng)上越來越多的人重視隱私安全，站長們給網(wǎng)站添加SSL證書似乎成為了一種趨勢。

  給自己的網(wǎng)站添加SSL證書其實(shí)并不復(fù)雜，但是關(guān)鍵一點(diǎn)就是首先要擁有一個SSL證書。由于SSL證書價格不菲，很多個人站長會選擇放棄使用Https。但是，自從開源、免費(fèi)的Let's Encrypt證書出現(xiàn)后，我覺得SSL也是我們草根站長可以玩的了。

  本文就來為大家梳理一下當(dāng)前可供大家免費(fèi)使用的SSL證書：

  一、Let's Encrypt

  1、Let's Encrypt是國外一個公共的免費(fèi)SSL項(xiàng)目，由 Linux 基金會托管，它的來頭不小，由Mozilla、思科、Akamai、IdenTrust和EFF等組織發(fā)起，目的就是向網(wǎng)站自動簽發(fā)和管理免費(fèi)證書，以便加速互聯(lián)網(wǎng)由HTTP過渡到HTTPS。

  2、Let's Encrypt安裝部署簡單、方便，目前Cpanel、Oneinstack等面板都已經(jīng)集成了Let's Encrypt一鍵申請安裝，網(wǎng)上也有不少的利用Let's Encrypt開源的特性制作的在線免費(fèi)SSL證書申請網(wǎng)站，總之Let's Encrypt得到大家的認(rèn)可。

  二、StartSSL

  1、StartSSL是StartCom公司旗下的SSL證書，應(yīng)該算是免費(fèi)SSL證書中的“鼻祖”，最早提供完全免費(fèi)的SSL證書并且被各大瀏覽器所支持的恐怕就只有StartSSL證書了。任何個人都可以從StartSSL中申請到免費(fèi)一年的SSL證書。

  2、首次申請StartSSL免費(fèi)SSL證書是免費(fèi)一年，但是你可以在第二年繼續(xù)續(xù)期。之前StartSSL管理SSL證書只有本地瀏覽器安裝數(shù)字證書一種，所以一旦本地的數(shù)字證書丟失的話就無法獲取到自己之前申請的證書了，不過現(xiàn)在已經(jīng)增加了郵箱登錄了。

  3、如果你有看新聞，也許已經(jīng)知道了“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書”，對于StartSSL請觀察事態(tài)發(fā)展后再謹(jǐn)慎使用。

  三、COMODO PositiveSSL

  1、COMODO官網(wǎng)只有免費(fèi)90天的SSL證書試用申請，這個COMODO PositiveSSL證書來自UK2公司，VPS.net等就是UK2公司旗下的產(chǎn)品。目前獲取UK2提供的免費(fèi)COMODO PositiveSSL不需要額外的操作，只需要你將域名的IP地址解析到指定的IP即可。

  2、先把域名解析到UK2公司的服務(wù)器上，然后在網(wǎng)頁上獲取SSL證書并下載，最后你就可以解除域名解析，同時將下載的域名證書文件上傳到服務(wù)器配置SSL即可。不過由于是UK2提供的COMODO PositiveSSL免費(fèi)證書，如果你沒有用他們的主機(jī)總歸不知道哪一天會出問題的。

  四、CloudFlare SSL

  1、CloudFlare提供的免費(fèi)SSL證書是UniversalSSL，即通用SSL，用戶無需向證書發(fā)放機(jī)構(gòu)申請和配置證書就可以使用的SSL證書，CloudFlare向所有用戶(包括免費(fèi)用戶)提供SSL加密功能。

  2、不過Universal SSL的服務(wù)對免費(fèi)用戶有限制，CloudFlare只支持?jǐn)U展支持Server Name Indication(SNI)協(xié)議的現(xiàn)代瀏覽器，這意味著它不支持IE6及之前版本、運(yùn)行Android 2.2或更舊版本的Android瀏覽器。

  五、Wosign沃通SSL

  1、Wosign沃通是國內(nèi)一家提供SSL證書服務(wù)的網(wǎng)站，其免費(fèi)的SSL證書申請比較簡單，在線開通，一個SSL證書只能對應(yīng)一個域名，支持證書狀態(tài)在線查詢協(xié)議(OCSP)。

  2、由于Wosign沃通SSL是一家國內(nèi)的SSL服務(wù)商，所以SSL證書申請和管理都比較簡單，并且網(wǎng)站使用的是中文有問題還可以聯(lián)系客服。不過，受“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書”的影響，請觀察后再決定是否使用。

  六、騰訊云DV SSL 證書

  騰訊云DV SSL 域名型證書由賽門鐵克提供自動審核認(rèn)證，快速簽發(fā)，支持自動 CSR 生成、域名身份 DNS 自動驗(yàn)證，一步提交申請，審核簽發(fā)流程全自動。可以一鍵部署到騰訊云資源，輕松獲得數(shù)據(jù)安全。

  七、loovit.net AlphaSSL

  loovit.net 是國外一個網(wǎng)站，背景不詳，只是從今年四月份開始陸續(xù)有朋友告訴我這個網(wǎng)站提供了免費(fèi)AlphaSSL證書申請，部落自己試了一下發(fā)現(xiàn)申請容易，但是成功率并不是100%。

  八、360網(wǎng)站衛(wèi)士、百度云加速免費(fèi)SSL

  360網(wǎng)站衛(wèi)士、百度云加速與Symantec等合作推出了免費(fèi)的SSL證書，其實(shí)類似于上面的騰訊云DV SSL 證書，只不過360網(wǎng)站衛(wèi)士如果要使用SSL證書必須得實(shí)名認(rèn)證而且還得使用他們家的CDN。而百度云加速則只能使用百度云服務(wù)器才可以申請免費(fèi)SSL證書。