1. 程式人生 > >八大免費SSL證書—為網站免費新增HTTPS加密

八大免費SSL證書—為網站免費新增HTTPS加密

SSL證書,用於加密的HTTP協議,也就是HTTPS。隨著淘寶,百度等網站紛紛實現全站的Https加密訪問,搜尋引擎對於的Https更加友好,加上網際網路上越來越多的人重視隱私安全,站長們給網站新增SSL證書似乎成為了一種趨勢。

SSL證書。由於SSL證書價格不菲,很多個人站長會選擇放棄使用Https。但是,自從開源,免費的出現後,我覺得SSL也是我們草根站長可以玩的了。

SSL證書級別

分為三種類型,域名型SSL證書(DV SSL),企業型SSL證書(OVSSL),增強型SSL證書(EVSSL)

 

1.域名型SSL證書(DV SSL - 域驗證SSL

即證書頒佈機構只對域名的所有者進行線上檢查,通常是驗證域名下某個指定檔案的內容,或者驗證與域名相關的某條TXT記錄;

比如訪問[http | https]://www.mimvp.com/.../test.txt,檔案內容:2016082xxxxxmimvpcom2016

或新增一條TXT記錄:www.mimvp.com - > TXT - > 20170xxxxxmimvpcom2066

 

2.企業型SSL證書(OV SSL - 組織驗證SSL

是要購買者提交組織機構資料和單位授權信等在官方註冊的憑證,

證書頒發機構在簽發SSL證書前,不僅僅要檢驗域名所有權,

還必須對這些資料的真實合法性進行多方查驗,只有通過驗證的才能頒發SSL證書。

 

3.增強型SSL證書(EV SSL - 擴充套件驗證SSL

與其他SSL證書一樣,都是基於SSL / TLS安全協議,

但是驗證流程更加具體詳細,驗證步驟更多,

這樣一來證書所繫結的網站就更加的可靠,可信。

它跟普通SSL證書的區別也是明顯的,安全瀏覽器的位址列變綠,

如果是不受信的SSL證書則拒絕顯示,如果是釣魚網站,位址列則會變成紅色,以警示使用者。

 

 

當前可供大家免費使用的SSL證書:

一、Let's Encrypt 

(推薦)

網址:https://www.mianfeissl.com/

1、Let's Encrypt是國外一個公共的免費SSL專案,由 Linux 基金會託管,它的來頭不小,由Mozilla、思科、Akamai、IdenTrust和EFF等組織發起,目的就是向網站自動簽發和管理免費證書,以便加速網際網路由HTTP過渡到HTTPS。

2、Let's Encrypt安裝部署簡單、方便,目前Cpanel、Oneinstack等面板都已經集成了Let's Encrypt一鍵申請安裝,網上也有不少的利用Let's Encrypt開源的特性製作的線上免費SSL證書申請網站,總之Let's Encrypt得到大家的認可。

3、最後選擇Let's Encrypt,一方面是Let’s Encrypt SSL已經被Firefox、Chrome、IE等瀏覽器所支援,另一方面,Let’s Encrypt SSL證書下載和安裝已經是傻瓜式的簡單了。

 

二,startssl如果

網址:https//www.startcomca.com

1,startssl如果是StartCom公司旗下的SSL證書,應該算是免費SSL證書中的“鼻祖”,最早提供完全免費的SSL證書並且被各大瀏覽器所支援的恐怕就只有startssl如果證書了。任何個人都可以從startssl如果中申請到免費一年的SSL證書。

2,首次申請startssl如果免費SSL證書是免費一年,但是你可以在第二年繼續續期。之前startssl如果管理SSL證書只有本地瀏覽器安裝數字證書一種,所以一旦本地的數字證書丟失的話就無法獲取到自己之前申請的證書了,不過現在已經增加了郵箱登入了。

3,如果你有看新聞,也許已經知道了“Mozilla正式提議將停止信任WoSign和StartCom簽發的新證書”,使用有風險,不推薦。

 

三,COMODO PositiveSSL

網址:https//www.sslchaoshi.com/ssl/brand/5

1,COMODO官網只有免費90天的SSL證書試用申請,這個COMODO PositiveSSL證書來自UK2公司,VPS.net等就是UK2公司旗下的產品。目前獲取UK2提供的免費COMODO PositiveSSL不需要額外的操作,只需要你將域名的IP地址解析到指定的IP即可。

 

四,CloudFlare SSL

網址:https//www.cloudflare.com/ssl/

1,的CloudFlare提供的免費SSL證書是UniversalSSL,即通用SSL,使用者無需向證書發放機構申請和配置證書就可以使用的SSL證書,CloudFlare的向所有使用者(包括免費使用者)提供SSL加密功能。

2,不過Universal SSL的服務對免費使用者有限制,CloudFlare只支援擴充套件支援伺服器名稱指示(SNI)協議的現代瀏覽器,這意味著它不支援IE6及之前版本,執行Android 2.2或更舊版本的Android瀏覽器。

 

五,騰訊雲DV SSL證書(推薦)

網址:https//cloud.tencent.com/product/ssl

騰訊雲DV SSL域名型證書由賽門鐵克提供自動稽核認證,快速簽發,

支援自動CSR生成,域名身份DNS自動驗證,一步提交申請,稽核簽發流程全自動。

可以一鍵部署到騰訊雲資源,輕鬆獲得資料安全。

可以下載證書,用於其它雲商,例如用於阿里雲

可以多次申請,每次一個二級域名,如有多個域名可申請多次

 

六,阿里雲DV SSL證書(推薦)

網址:https://common-buy.aliyun.com/ ? commodityCode = cas

賽門鐵克是SSL / TLS證書的領先提供商,為全球一百多萬臺網絡伺服器提供安全防護。

選擇賽門鐵克後,證書頒發機構(CA)將妥善保護您的網站和信譽,讓您安枕無憂。

免費數字證書,最多保護一個明細子域名,不支援萬用字元,一個阿雲帳戶最多簽發20張免費證書

保護一個明細域名,例如:mimvp.comproxy.mimvp.comblog.mimvp.com,各個明細子域名都算一個域名,

如果每一個明細域名,都需要配置SSL,則需要分別申請多個免費的SSL證書

 

七,360網站衛士,百度雲加速免費SSL,又拍雲,七牛雲

百度雲:https://console.bce.baidu.com/cas/(有免費,不支援匯出,只可用於百度雲產品)

七牛雲:SSL證書服務(有免費,需登入檢視)

又拍雲:SSL證書申購(有免費,需登入檢視)

360網站衛士,百度雲加速與賽門鐵克等合作推出了免費的SSL證書,其實類似於上面的騰訊雲DV SSL證書,

只不過360網站衛士如果要使用SSL證書必須得實名認證,而且還得使用他們家的CDN。

而百度雲加速,只能使用百度雲伺服器才可以申請免費SSL證書。

 

八,AlphaSSL

網址:https//www.alphassl.com

AlphaSSL是國外一個網站,背景不詳,只是從今年四月份開始陸續有朋友告訴我這個網站提供了免費AlphaSSL證書申請,部落自己試了一下發現申請容易,但是成功率並不是100%。

 

便宜SSL的證書有很多最家:

Namecheap:廉價的SSL證書,每年7.95美元起•Namecheap.com

ssls:SSL證書。從$ 4.99 /年起購買廉價的SSL Certs

cheapssl:廉價的SSL證書。以4.80美元的價格購買或續訂最便宜的SSL

Gogetssl:https//www.gogetssl.com/domain-validation/comodo-positive-ssl/

Starfieldtech:https://www.starfieldtech.com/

 

 

小結

1,幾年前使用SSL證書的網站,僅限於一些電子商務類的網站,但是現在各大搜索引擎,各類行業網站都紛紛上馬了HTTPS,而SSL證書價格也是越來越低,免費的SSL證書也越來越多了,可供大家的選擇也是越來越多了,全站和全網使用SSL HTTPS已經是大勢所了了。

2,上面介紹的八大免費SSL證書,要說最讓人放心的當屬讓我們加密,騰訊雲和阿里雲的DV SSL證書,其它免費SSL證書,建議大家謹慎使用,對於一些重要的網站還是建議你直接購買SSL證書。