免费资源部落

SSL证书基本上已经成为了现在建站的“标配”了，无论是搜索引擎对待Https加密的态度，还是用户对于Https链接的认识程度，SSL在当前的互联网地位已经得到了大大的提高了，所以还没有给自己的网站配置SSL证书的朋友不要犹豫赶紧上Https吧。对于商家或者公司来说购买那些付费的SSL证书会靠谱一些，而像我们这样的玩博客和喜欢建站的来说，搞几个免费的SSL证书是最合适不过了。说到免费的SSL证书，最

现在给网站安装一个SSL证书已经是一个常规动作了，但是手里如果有几十个网站同时安装了SSL证书的话，那么很有可能因为自己的疏忽而忘记给某一个SSL证书续期了，这对于一些应用性要求非常高的网站来说会带来不小的损失。另外，很多人都会用上Let’s Encrypt等免费SSL证书，这类证书运行起来自然是没有什么问题，但是有一个不足之处就是有效期太短，像Let’s Encrypt只有90天的有效期，每三个

要说免费CDN服务的“大牛”恐怕就只能当数CloudFlare了。CloudFlare是一家美国的以提供CDN加速和网站安全防护为主的网络公司，经过不断的发展，目前CloudFlare CDN受到世界各地的欢迎，同时CloudFlare还与Google、微软等大公司有深度合作。Cloudflare提供DNS服务给六百万个网站，其中著名的网站包括Uber、OKCupid与Fitbit，截止目前Clo

一般来说，我们使用域名访问给域名加上SSL证书是建站的常规操作，但是有一些应用可能不需要使用域名访问，或者是不想绑定域名，而只是想用单纯的IP来实现访问。在现在全网都是HTTPS加密访问的背景下，有没有可能给IP地址也加上SSL证书实现访问呢？有。但大多数面对IP的SSL证书都是收费的。而zeroSSL提供免费SSL证书是支持纯IP颁发的，本篇文章就来分享一下zeroSSL免费的纯IP SSL证书

自从letsencrypt免费SSL证书推出来后，个人站长建站上线Https真的变得很轻松了，letsencrypt免费SSL证书时长是三个月，但是可以一直免费续期。除了传统的手动给letsencrypt免费SSL证书续期外，letsencrypt已经整合到了大多数的空间主机面板，可直接在后台一键自动生成SSL。今天要分享了另一个免费SSL证书：ZeroSSL，这是一家不同于letsencrypt

随着大家上网安全意识的增强，以及各大主要互联网公司对Https普及工作的推动，HTTPS SSL现在基本上成了建站的标配了。得益于Let’s Encrypt、Digicert、TrustAsia、Symantec等提供的免费SSL证书，现在不管是个人建站还是企业建站，上Https的成本可以忽略不计了。为了安全，我们要上Https，但是开启 SSL 会增加内存、CPU、网络带宽的开销。相对于http

要说免费SSL证书，绝对要推荐Let’s Encrypt，申请免费，安装简单，可以无限期的续期。目前主站用的就是Let’s Encrypt的免费SSL证书，有人担心自己没有VPS主机无法使用Let’s Encrypt证书，其实现在你可以直接在线申请Let’s Encrypt了。Let’s Encrypt的单域名SSL证书极大的推动了SSL证书在世界范围内的普及，而现在更加让人兴奋的消息是：经过无数

昨天晚上花了一个小时的时间把VPS监控SSL证书由原来的TrustAsia即赛门铁克(Symantec)个人DV SSL证书换成了letsencrypt免费SSL证书，原因是Chrome 70开始将开始不再信任 Symantec证书了，自己正在用的Chromium浏览器已经不能再打开Symantec证书的网站了。赛门铁克(Symantec)个人DV SSL证书是在腾讯云申请的，实际上国内的阿里云、

BuyPass是国外一家SSL证书机构，提供类似于Lets Encrypt一样的免费SSL证书，可以无限续期。不过，相对于免费90天一续期Lets Encrypt来说，BuyPass免费SSL证书免费时长是180天一续期，也就是说差不多就是免费半年，这对于不想频繁续期SSL的朋友是一大好处。BuyPass免费SSL证书支持acme.sh，你只需要安装了acme.sh就可以快速为你的域名申请BuyP

现在好多网站已经开始上线Https加密访问了，SSL证书用于加密HTTP协议，也就是HTTPS。给网站添加SSL证书并不复杂，像以前分享的Oneinstack、LNMP、宝塔面板、WDCP面板等都支持自定义SSL证书或者一键申请安装Lets Encrypt证书。自从Lets Encrypt推出了各大浏览器支持和认可的免费SSL证书后，之前那些SSL巨头们开始放下了“姿态”推出了不少的域名型SSL证

acme.sh是一个开源免费的SSL证书签发和续期脚本工具，目前 acme.sh 支持五个正式环境 CA，分别是 Lets Encrypt、Buypass、ZeroSSL 、SSL.com、谷歌SSL证书，acme.sh默认使用 ZeroSSL，即如果你不指定CA，acme.sh脚本签发的SSL证书来自于ZeroSSL。acme.sh的优势在于可以自动帮你申请和续期SSL证书，除了ZeroSSL

之所以想起要启用HSTS，主要是最近不少的朋友说网站打不开了，虽然Ping值一切正常，但是就是网页无法访问。猜测可能是DNS解析这一环节出了问题。另外自己本地的DNS劫持已经到了“丧心病狂”的地步了，不加Https访问京东淘宝等全部被加入各种推广。启用HSTS后自然想要加入HSTS Preload List了，这是各大浏览器都遵循的一个强制使用Https访问的网站列表，只要加入到这个列表中，所有的

Https和SSL证书现在已经是建站的必备工具了。企业的话，一般建议选择付费的SSL证书，一来可以展示自己的企业的品牌与形象，二来付费的SSL证书价格对于企业来说还是可以承担的。而对于个人的话，众多的免费SSL证书也是相当不错的。免费的SSL证书已经制作一 个专题汇总页面：免费SSL证书收集整理汇总，有兴趣的朋友可以对比选择一个。要说推荐的话，自然首选Lets Encrypt免费SSL证书，虽然L

StartSSL因为与360那点关系，导致Chrome和Firefox等浏览器开始对他们颁发的SSL证书不再信任，时间为一年。不过，这并不是说所有的SSL免费证书不能用，而只是其中的一部分不能使用了，所以如果你还在使用StartSSL免费SSL证书的话，就需要仔细检查一下了。

有朋友在新StartSSL免费SSL证书申请使用中留言说StartSSL获取免费SSL证书的步骤有些变化，新手操作时不知道如何下手。部落自己登录了StartSSL再次申请了一次，发现那篇文章关于StartSSL免费SSL申请与使用的方法都是可以的，就是在下载SSL证书文件时有些不同……

泛域名SSL证书，也叫通配符证书，英文写作Wildcard Certificates。泛域名SSL最大的好处就是一次申请可以应用任意子域名上，即通配符证书可以保护一个域名下同级子域名，且不限制该级子域名数量，这样也就是省去了一大部分费用了。

以部落上次分享的Name.com通配符SSL证书为例，泛域名SSL证书售价一般都是100美元以上，而对于想要免费尝鲜泛域名SSL证书的朋友，这次可以试试AlphaSSL免费泛域名SSL证书。关于AlphaSSL免费泛域名SSL消息其实部落在AlphaSSL Wildcard SSL证书申请已经介绍了……

也许是看到了Https是未来发展的大趋势，Symantec 和GeoTrust 两大SSL公司最近在国内连续和好几家公司合作推出了免费一年的SSL证书服务，例如腾讯云免费GeoTrust SSL，不过现在改为GeoTrust 授权商亚洲诚信提供免费SSL证书。

而又拍云免费SSL和七牛云免费SSL则是与Symante、Let’s Encrypt合作，赛门铁克的SSL证书同样也是免费一年。今天要分享的阿里云免费SSL也是由赛门铁克提供的，申请也比较简单，只要你用你的阿里云账号登录就可以在几分钟得到Symante SSL……

前几天介绍了最新StartSSL免费SSL申请与配置，很多人看到部落介绍SSL证书安装时总是推荐了OneinStack，因为OneinStack提供了一键添加和配置Let’s Encrypt 免费SSL证书的脚本，你在创建虚拟主机绑定域名就可以一步安装好SSL。

其实LNMP（即LNMP.org版LNMP脚本）更新到了1.4版本后已经增加了增加ssl选项，可以选择Let’s Encrypt 或自定义证书和key文件，操作已经和OneinStack一样方便了。本文就来分享一下LNMP 1.4安装Let’s Encrypt 免费SSL证书方法……

Symantec证书可以说是大家非常熟悉的SSL证书了，主要是从2017年开始，国内各大主机商家开始推出了与Symantec合作的免费一年DV SSL证书，申请门槛也很低。就目前已知的，已经有阿里云SSL、腾讯云SSL、又拍云SSL和七牛云SSL等用的都是Symantec证书。

不过，有一个不好的消息就是今年3月份，谷歌宣布逐步降低对赛门铁克 SSL 证书的信任，原因是赛门铁克未经授权滥签发证书。我们都知道，一旦被主流浏览器不再信任，那么SSL证书存在的意义也就没有了。去年的StartCom SSL证书不信任问题就是一个例子……

HTTPS协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。