免费SSL证书服务排行榜-国内外免费SSL申请与使用点评

SSL 2023年10月09日 12:35

文章目录

Let's Encrypt
GeoTrust SSL
Symantec SSL
AlphaSSL通配符
StartSSL 证书
免费SSL小结

SSL是越来越重要了。苹果宣布 2017 年 App Store 中的所用应用都必须使用 HTTPS 加密连接,百度、Google 等搜索引擎优先收录 HTTPS 页面并提升排名，百度、阿里巴巴等互联网巨头均启用全站 HTTPS 加密，新一代 HTTP/2 协议的支持需以 HTTPS 为基础。

最近部落也分享了不少的免费SSL证书服务，很多朋友都已经按照SSL相关文档成功部署安装，但是仍然有一些新手朋友对于如何选择免费SSL证书有疑问，所以本文就从自己这些年来试用各类免费SSL证书服务，分析点评各个免费SSL的优劣之处。

从目前的SSL市场行情来看，其实真正称得上免费SSL应该只有四家，分别是StartSSL、Wosign沃通、Let's Encrypt、CloudFlare。国内360网站卫士虽然号称为用户提供免费SSL服务，但是它的实现原理与CloudFlare类似，即半程加密，只加密CDN服务与源站之间。

StartSSL、Wosign沃通这两家就不用说了，因为自己的原因现在导致主流浏览器对他们两家颁布的SSL证书不再信任了，受此打击Wosign沃通的免费SSL直接停止申请了，而StartSSL虽然仍然可以使用，但是相信越来越多的用户会因为担忧而逐渐流失的。

Let's Encrypt的免费SSL目前来看是没有什么问题的。开源、免费、共享，这是Let's Encrypt得以最短时间内发展壮大的原因。总之，选择免费SSL证书对于我们这些不靠博客赚钱的人来说最合适不过的了，而如果你的网站已经有了稳定的收入来源，那么可以考虑选择比较便宜的SSL了：

免费SSL证书服务排行榜-国内外免费SSL申请与使用点评

第一名：Let's Encrypt免费SSL

1、Let's Encrypt作为免费SSL证书服务排行榜首位应该说是当之无愧了，它由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起公共的免费SSL项目。Let's Encrypt安装部署简单、方便，目前LNMP、Oneinstack等面板都已经集成了Let's Encrypt一键申请安装

2、Let's Encrypt不好的地方就是签发一次SSL证书的有效期是90天，虽然可以免费续签，但是如果有时忘记续期时间的话，对网站运营还是挺麻烦的。由于Let's Encrypt需要VPS主机执行安装与续期，也就限制了SSL在其它方面的应用，好在它的API是开放的，在线申请也是可以的。

1、LNMP安装Let’s Encrypt 免费SSL证书方法:自动安装与手动配置Nginx

第二名：GeoTrust DV SSL证书

1、GeoTrust是全球第二大数字证书颁发机构(CA)，本身并没有免费的DV SSL证书，不过从去年开始，GeoTrust开始与国内的域名与主机商开始合作推广他们的SSL证书，目前来说是可以免费使用一年，至于说一年以后是继续免费续期使用，还是收费，这个得还真是个未知数。

2、目前，GeoTrust SSL与腾讯云使用推出了免费一年SSL证书，不过现在已经改由GeoTrust授权商TrustAsia来颁发了。腾讯云的GeoTrust 免费DV SSL证书申请不限制域名，不管域名有没有BA号，有没有绑定在腾讯云主机上，都是可以申请与下载，因此可以当作是一个申请SSL入口。

1、免费DV SSL证书和AlphaSSL Wildcard SSL证书申请-腾讯云SSL和loovit.net AlphaSSL

第三名：Symantec DV SSL证书

1、Symantec赛门铁克是一家总部设于美国加利福尼亚州山景城的互联网安全技术厂商，它的SSL 前身为 VeriSign。2010年，VeriSign,Inc.威瑞信将其认证业务以12.8亿美元的价格出售给赛门铁克公司，其中包括SSL认证服务、公钥基础设施（PKI）服务等等。

2、目前与Symantec SSL展合作提供免费SSL证书国内的有阿里云、七牛云，都是免费使用一年，其中阿里云的免费Symantec SSL证书申请简单，以域名没有什么限制。而七牛云需要绑定在他们CDN服务上的域名，于是没有BA号的域名就不能在七牛申请Symantec SSL。

第四名：基于Let's Encrypt开发的SSL证书

1、Let's Encrypt是一个开源的SSL项目，所以已经有不少的基于Let's Encrypt开放的API进行第二次开发的可供用户申请使用的SSL证书了，主要区别就在于申请方式更加简单。例如又拍云可以直接在CDN管理后台申请到SSL且自动续期。

1、UPyun又拍云CDN安装部署Let’s Encrypt免费SSL证书和配置自定义SSL证书

2、而像SSL For Free、gethttpsforfree这类的在线获SSL证书的工具，都是基于Let's Encrypt开源协议开发出来的，一些没有VPS主机而使用虚拟主机建站的朋友，可以使用这些在线工具，只要输入域名就可以获取到SSL证书。

1、https://gethttpsforfree.com/
2、https://www.sslforfree.com/

第五名：免费AlphaSSL Wildcard SSL证书

1、loovit.net 是国外一个网站，背景不详，只是从2016年四月份开始陆续有朋友告诉我这个网站提供了免费AlphaSSL证书申请，目前来看免费AlphaSSL Wildcard SSL证书依然是可以申请使用的，但是说不定哪天可能就不能继续使用了，所以大家珍惜吧。

1、免费DV SSL证书和AlphaSSL Wildcard SSL证书申请-腾讯云SSL和loovit.net AlphaSSL

第六名：StartSSL 不被信任的老牌免费SSL证书

1、StartSSL因为与360那点事，导致Chrome、苹果和Firefox等浏览器不再信任StartSSL从2016年7月以后颁发SSL证书，惩罚时间为一年。StartSSL现在申请的SSL证书有效期是三年，只不过验证方式改成了每90天验证域名一次。

2、要说使用StartSSL唯一要担心的就是各大主流浏览器不支持的情况了，目前来看StartSSL适合尝鲜的朋友使用，对于要求稳定的朋友可以先去使用Let’s Encrypt，或者是阿里云、腾讯云等与GeoTrust、Symantec合作推出的免费SSL。

1、最新获取StartSSL免费3年SSL证书步骤及Nginx和Apache配置StartSSL方法

免费SSL证书服务使用问题

1、上面罗列出来的六个免费SSL证书，除了第五名与第六名的免费SSL不怎么靠谱外，其它几个还是不错的，尤其是Let's Encrypt是最让人放心的，大家可以用在网站运营环境中。

2、而七牛、腾讯等提供的免费一年的Symantec赛门铁克、GeoTrust证书最大的问题就是第二年续期的问题，目前来看肯定不会是永久免费的，先“放水养鱼”是商家推广产品常用手段。

您或许对下面这些文章有兴趣: 本月吐槽辛苦排行榜

免费资源部落博主

经常混迹于各种免费资源中，尝鲜后乐于分享给他人。用WP搭建了部落博客，没事儿就折腾Wordpress，喜欢找免费空间，但只求精，稳定，耐用。有时也会介绍一点关于建站的知识和主机、服务器的使用心得与体会。

TA的专栏：qi | qi 的博客 | 我要投稿

关于本文的作者

本文标签：GeoTrust SSL, Symantec SSL, 免费SSL, 免费SSL证书

所属分类：SSL

链接地址：http://www.lamuba.com/free-ssl-paihang/

浏览前页：

浏览后页：鲜美牛肉面，滋味无穷

在这个部落村庄里，已经有52 位神马家族成员冒出泡来在农场开始干活了

薅羊毛 3

不错不过部署HTTP2不太懂

[回复]
小z博客回复:
@薅羊毛, 您可以参考下：https://www.xiaoz.me/archives/7225 看是否有帮助。

[回复]
薅羊毛回复:
@小z博客, OpenSSL 1.0.2 升级这个也不会搞，看网上教程后升级成功了，但是也没生效

[回复]
qi 回复:
@薅羊毛, 需要先升级Nginx

[回复]
这是农场的第 1 块农田，部落批准 [薅羊毛] 在[2017-2-2 22:40]开垦完成.
Q先生 3

果然还是le的免费ssl最靠谱。qi有空介绍一下hsts的申请和http2呗？感觉很好奇，但是坑也不少

[回复]
qi 回复:
@Q先生, 加入# hsts的吗？刚刚我添加时发现301跳转还不能由非www到www的：`http://freehao123.com` (HTTP) should immediately redirect to `https://freehao123.com` (HTTPS) before adding the www subdomain. Right now, the first redirect is to `/`.
加入地址在这里：https://hstspreload.org/

[回复]
这是农场的第 2 块农田，部落批准 [Q先生] 在[2017-2-2 23:30]开垦完成.
Din 2

现在我用的最多的就是Let’s Encrypt了.. 2333 其他的虽然也可以但是有点不敢尝试

[回复]
qi 回复:
@Din, 就用这个吧，还不错的。

[回复]
这是农场的第 3 块农田，部落批准 [Din] 在[2017-2-3 00:02]开垦完成.
李毅哲 12

网站卫士支持https全程加密喔，
源站也安装ssl凭证之后即可在网站卫士控制面板启用https回源

[回复]
qi 回复:
@李毅哲, 360那个实名认证，好麻烦。

[回复]
这是农场的第 4 块农田，部落批准 [李毅哲] 在[2017-2-3 08:15]开垦完成.
微而 5

gravatar头像还是缓存的

[回复]
qi 回复:
@微而, 为了加快网页打开速度，一个月会更新一次头像。

[回复]
这是农场的第 5 块农田，部落批准 [微而] 在[2017-2-3 13:38]开垦完成.
qiuyming 7

沃通已经暂停免费ssl申请了

[回复]
qi 回复:
@qiuyming, 是的，去年开始停止了。

[回复]
这是农场的第 6 块农田，部落批准 [qiuyming] 在[2017-2-3 21:28]开垦完成.
MG 7

还是自己用oneinstack比较方便。。。省心

[回复]
qi 回复:
@MG, oneinstack貌似有更新，如何升级？

[回复]
MG 回复:
@qi, 2016-06-20:增加了支持自动部署Let’s Encrypt，
直接新加一个它的addons.sh 脚本，先安装这个[img]http://i1.piimg.com/567571/b49be50a85dae5b0.png[/img]

[回复]
qi 回复:
@MG, 哦，我直接下载它的脚本就行了？不会影响编辑吧？

[回复]
MG 回复:
@qi, 我就是这样做的

[回复]
这是农场的第 7 块农田，部落批准 [MG] 在[2017-2-3 23:25]开垦完成.
Tony

没有独立IP的虚拟主机，应该上面说的都不能用吧？

[回复]
qi 回复:
@Tony, 不能用，但是可以尝试在线申请免费SSL，然后再安装虚拟主机上，这样也是可以的。

[回复]
这是农场的第 8 块农田，部落批准 [Tony] 在[2017-2-5 18:33]开垦完成.
RR233CY 18

Let’s Encrypt, 一劳永逸

[回复]
qi 回复:
@RR233CY, 嗯，这个目前来说是最好用的了。

[回复]
这是农场的第 9 块农田，部落批准 [RR233CY] 在[2017-2-5 21:19]开垦完成.
烟花易冷神

很强大，现在我做新站都上SSL了

[回复]
这是农场的第 10 块农田，部落批准 [烟花易冷] 在[2017-2-5 21:33]开垦完成.
怒捡小主机 1

腾讯云新弄了个证书给我的新网站，大家多多支持哦！

[回复]
qi 回复:
@怒捡小主机, 没有做301跳转？

[回复]
这是农场的第 11 块农田，部落批准 [怒捡小主机] 在[2017-2-5 22:08]开垦完成.
禅猫 4

CloudFlare可以全加密的?

[回复]
qi 回复:
@禅猫, 可以全加密吗？

[回复]
禅猫回复:
@qi, 可以的允儿 ?，全加密，用户～网站，cf～网站

[回复]
qi 回复:
@禅猫, 之前不是说是半程加密吗？

[回复]
禅猫回复:
@qi, 很早就已经支持了允儿

[回复]
这是农场的第 12 块农田，部落批准 [禅猫] 在[2017-2-17 23:15]开垦完成.
黄良钵博客 6

SSL For Free现在支持签发中文域名的ssl证书了，上次发邮件问他们是否支持中文域名，当时回复说暂时不支持，现在就可以了

[回复]
qi 回复:
@黄良钵博客, 哦，那不错，有空我去试试。

[回复]
黄良钵博客回复:
@qi, 请问下博主那些图片你是怎么压缩那么小的？

[回复]
qi 回复:
@黄良钵博客, 用的是压缩软件，这里：/caesium-riot/

[回复]
黄良钵博客回复:
@qi, 哦哦，谢谢

[回复]
这是农场的第 13 块农田，部落批准 [黄良钵博客] 在[2017-2-22 00:53]开垦完成.
qiuyming 2

一般像Symantec和GeoTrust之类的服务商都是企业级的，个人觉得像COMODO这样的服务商比较适合个人用

[回复]
qi 回复:
@qiuyming, 只要价格便宜的话个人用哪个都是可以的。

[回复]
qiuyming 回复:
@qi, 还有pianyissl.com 的一个月免费SSL

[回复]
qi 回复:
@qiuyming, 这个估计是二次销售的SSL吧？

[回复]
这是农场的第 14 块农田，部落批准 [qiuyming] 在[2017-2-22 17:57]开垦完成.
战争使命

我用cloudflare的免费https

[回复]
qi 回复:
@战争使命, 用了他们家的SSL后就得使用他们家的CDN了，不过Cloudflare的CDN节点貌似在国内无法打开。

[回复]
战争使命回复:
@qi, 嗯我移动还好不想折腾换空间还费事主要是体验有绿色安全图标

[回复]
这是农场的第 15 块农田，部落批准 [战争使命] 在[2017-2-26 16:41]开垦完成.
qiuyming 7

TrustAsia开始和西数合作免费提供一年自家出的SSL，另外他们还开始搞免费一年的Symantec SSL，还有景安也开始提供免费SSL了

[回复]
qi 回复:
@qiuyming, TrustAsia自己搞了一年的？怎么没有在官网看到申请地址？景安也有了？怎么现在这么多的免费SSL？

[回复]
qiuyming 回复:
@qi, TrustAsia的Symantec免费SSL是替换SSL才能得到的，西数是无条件申请，景安也一样

[回复]
qiuyming 回复:
@qi, Heroku的应用都是自带DigiCert SSL的（绑定的域名不行）

[回复]
qi 回复:
@qiuyming, Heroku还有免费配额吗？这个空间可以与OpenShift齐名了。

[回复]
这是农场的第 16 块农田，部落批准 [qiuyming] 在[2017-3-24 19:01]开垦完成.
qiuyming 7

StartSSL已经被WoSign收购了，这恰好解释了为什么360搜索在用WoSign的证书而360给StartSSL提供服务器

[回复]
qi 回复:
@qiuyming, 360 WoSign StartSSL反正关系不明不白。

[回复]
这是农场的第 17 块农田，部落批准 [qiuyming] 在[2017-3-24 19:04]开垦完成.
kiccd4g

openshift 可以部署ssl
我参考了这个博客的文章: http://blog.tizgrape.com
他家的ssl证书估计过期了.

rhc 指令前后有升级过或者怎么.
事实上,我用rhc指令也上传了,
同时在套餐上也升级成青铜,自定义了ssl.

所以我也不清楚到底是哪一个让我挂上绿锁的.

[回复]
qi 回复:
@kiccd4g, 查看证书是let’s的证书，说明你是用rhc指令部署成功的。

[回复]
这是农场的第 18 块农田，部落批准 [kiccd4g] 在[2017-3-24 21:14]开垦完成.