锁！
也许有⼈会问，免费SSL证书安全吗？其实，免费SSL证书当然是安全的，⽽且是全球可信赖的，只是它的安全等级没有商务企业级那么⾼⽽已，对个⼈⽤户完全⾜够了。既然如此，那么免费SSL证书和收费的区别有哪些？⼀般情况下，免费SSL证书⼤多数是⽹站域名型的DVSSL证书，只能够⽤于基础级别的⾝份认证，该证书经常被⽤于⼩型企业或个⼈博客⽹站等。收费的ssl证书种类丰富，有域名验证型DV、企业验证型OV和组织验证型EV三种SSL证书，安全级别更⾼，提供更多的附加安全服务。现在，来盘点全⽹最好⽤的⼏家免费SSL证书申请⽹站。
1、Let’s Encrypt
< 是⽬前在全球范围内使⽤最为⼴泛的免费 SSL 证书，⽽且⾃ 2018 年开始提供通配符 SSL 证书，也就是 wildcard certificates。这对于⼴⼤个⼈站长来说，⽆疑是个很⼤的利好消息。但稍显缺憾的是， 发⾏的证书有效期只有 3 个⽉，但可以通过定时任务来⾃动续期。现在 Let’s Encrypt 已经升级到了 V2 版本。
⾃ 2018 年 03 ⽉ 15 ⽇起，Let’s Encrypt 正式⽀持发⾏免费的通配符证书（Wildcard SSL），但需要使⽤ certbot 或 acme.sh ⼿动发⾏。
2、亚洲诚信(TrustAsia)本兮去世
高一物理教学计划中国一线城市有哪些亚洲诚信(TrustAsia) 是⼀家国内的 SSL 证书提供商，是赛门铁克(Symantec)亚太区的⽩⾦合作伙伴。随着 Symantec 的 CA 业务被DigiCert 收购完成，其证书链也从 Symantec 变为 DigiCert。现在，亚洲诚信(TrustAsia)也开始提供 1 年有效期的免费 DV SSL 证书。3、Cloudflare春联怎么分上联和下联
Cloudflare 是全球最⼤的⽹络安全技术服务商，以提供⽆限量的免费CDN和DDoS/CC攻击防护⽽出名，⽽且 Cloudflare 很早就开始提供免费 SSL 证书，只要你的域名由 Cloudflare 托管解析，那么你就可以免费享受这些服务。
2022年5月黄道吉日一览表你只需要通过 Cloudflare 的免费计划(Free Plan)，通过修改NS服务器或Cname记录的⽅式，将域名托管在 Cloudlflare 解析。⼀般情况下，Cloudlflare 的免费SSL证书是由 Comodo 发⾏的，⽽且这个免费的 Universal SSL ⾥也会包含很多别⼈的域名。如果你⽐较介意，可以付费购买其 Dedicated SSL Certificate ($5/month) 或 Dedicated SSL Certificate with Custom Hostnames ($10/month)。
4、免费SSL证书申请⽹站推荐
⾃从 Let’s Encrypt 开始提供免费 DV SSL 证书后，SSL 证书市场就已经开始洗牌了。现在，我只推荐 Let’s Encrypt、TrustAsia 和Cloudflare 的免费SSL证书。这⼏年，为你的⽹站添加 HTTPS 已经被越
来越多的站长所接受，当然，我们也乐于看到更多的 CA 提供免费的 DV SSL 证书，让⽹络更加安全。
ie浏览器打不开网页除此之外，阿⾥云和腾讯云也提供免费SSL证书，但是你的域名必须在他们那⾥付费托管。
5、关于SSL证书的安全事件
（1）曾在 CA 市场也有⼀席之地 StarCom 原本是⼀家以⾊列的证书商，提供免费和收费的 SSL 证书，后被国内公司 360 收购。后来StartCom 被发现允许对证书的签发⽇期进⾏倒填，从⽽达到规避 SHA1 证书在 2016 年 1 ⽉ 1 ⽇之后被浏览器警告的⽬的。最终于 2017 年11 ⽉ 16 ⽇，StartCom 宣布终⽌业务，⾃ 2018 年 1 ⽉ 1 ⽇起停⽌颁发新证书，并于 2020 年停⽌ OCSP 和 CRL 服务。
（2）沃通（Wosign）被 Mozilla 认为 WoSign 最严重的问题是伪造（或者说⼈为设置）了证书签发⽇期，相继被 Mozilla 和 Chrome 不信任，最终导致被很多⼤客户抛弃。
发布评论