八大免费SSL证书-给你的网站免费添加Https安全加密
SSL证书,用于加密HTTP协议,也就是HTTPS。随着淘宝、百度等网站纷纷实现全站Https加密访问,搜索引擎对于Https更加友好,加上互联网上越来越多的人重视隐私安全,站长们给网站添加SSL证书似乎成为了一种趋势。
给自己的网站添加SSL证书其实并不复杂,但是关键一点就是首先要拥有一个SSL证书。由于SSL证书价格不菲,很多个人站长会选择放弃使用Https。但是,自从开源、免费的Let's Encrypt证书出现后,我觉得SSL也是我们草根站长可以玩的了。
如果你还在纠结要不要将自己的网站切换到Https,可以看看之前我的分析:我是如何将网站全站启用Https的?本文就来为大家梳理一下当前可供大家免费使用的SSL证书,关于SSL证书申请和安装方法部落之前都有介绍,大家可以直接点击进去查看详情。
作为站长,除了要保护网站数据传输安全,还要保护好域名、服务器等安全:
- 1、域名防盗:增强域名注册账户和DNS管理账户安全-防止域名被盗和域名恶意解析
- 2、VPS安全:Linux VPS主机安全-禁止Root登录,密钥授权,Fail2ban,DDoS deflate
- 3、CDN安全:DNSPOD分布式解析+安全宝和Incapsula对搜索引擎分别CDN加速
八大免费SSL证书-给你的网站免费添加Https安全加密
1、Let's Encrypt是国外一个公共的免费SSL项目,由 Linux 基金会托管,它的来头不小,由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起,目的就是向网站自动签发和管理免费证书,以便加速互联网由HTTP过渡到HTTPS。
2、Let's Encrypt安装部署简单、方便,目前Cpanel、Oneinstack等面板都已经集成了Let's Encrypt一键申请安装,网上也有不少的利用Let's Encrypt开源的特性制作的在线免费SSL证书申请网站,总之Let's Encrypt得到大家的认可。
1、StartSSL是StartCom公司旗下的SSL证书,应该算是免费SSL证书中的“鼻祖”,最早提供完全免费的SSL证书并且被各大浏览器所支持的恐怕就只有StartSSL证书了。任何个人都可以从StartSSL中申请到免费一年的SSL证书。
2、首次申请StartSSL免费SSL证书是免费一年,但是你可以在第二年继续续期。之前StartSSL管理SSL证书只有本地浏览器安装数字证书一种,所以一旦本地的数字证书丢失的话就无法获取到自己之前申请的证书了,不过现在已经增加了邮箱登录了。
3、如果你有看新闻,也许已经知道了“Mozilla正式提议将停止信任 WoSign 和 StartCom 签发的新证书”,对于StartSSL请观察事态发展后再谨慎使用。
三、COMODO PositiveSSL
1、COMODO官网只有免费90天的SSL证书试用申请,这个COMODO PositiveSSL证书来自UK2公司,VPS.net等就是UK2公司旗下的产品。目前获取UK2提供的免费COMODO PositiveSSL不需要额外的操作,只需要你将域名的IP地址解析到指定的IP即可。
2、先把域名解析到UK2公司的服务器上,然后在网页上获取SSL证书并下载,最后你就可以解除域名解析,同时将下载的域名证书文件上传到服务器配置SSL即可。不过由于是UK2提供的COMODO PositiveSSL免费证书,如果你没有用他们的主机总归不知道哪一天会出问题的。
1、CloudFlare提供的免费SSL证书是UniversalSSL,即通用SSL,用户无需向证书发放机构申请和配置证书就可以使用的SSL证书,CloudFlare向所有用户(包括免费用户)提供SSL加密功能。
2、不过Universal SSL的服务对免费用户有限制,CloudFlare只支持扩展支持Server Name Indication(SNI)协议的现代浏览器,这意味着它不支持IE6及之前版本、运行Android 2.2或更旧版本的Android浏览器。
1、Wosign沃通是国内一家提供SSL证书服务的网站,其免费的SSL证书申请比较简单,在线开通,一个SSL证书只能对应一个域名,支持证书状态在线查询协议(OCSP)。
2、由于Wosign沃通SSL是一家国内的SSL服务商,所以SSL证书申请和管理都比较简单,并且网站使用的是中文有问题还可以联系客服。不过,受“Mozilla正式提议将停止信任 WoSign 和 StartCom 签发的新证书”的影响,请观察后再决定是否使用。
1、腾讯云DV SSL 域名型证书由赛门铁克提供自动审核认证,快速签发,支持自动 CSR 生成、域名身份 DNS 自动验证,一步提交申请,审核签发流程全自动。可以一键部署到腾讯云资源,轻松获得数据安全。
七、loovit.net AlphaSSL
1、loovit.net 是国外一个网站,背景不详,只是从今年四月份开始陆续有朋友告诉我这个网站提供了免费AlphaSSL证书申请,部落自己试了一下发现申请容易,但是成功率并不是100%。
八、360网站卫士、百度云加速免费SSL
1、360网站卫士、百度云加速与Symantec等合作推出了免费的SSL证书,其实类似于上面的腾讯云DV SSL 证书,只不过360网站卫士如果要使用SSL证书必须得实名认证而且还得使用他们家的CDN。而百度云加速则只能使用百度云服务器才可以申请免费SSL证书。
1、记得几年前使用SSL证书的网站仅限于一些电子商务类的网站,但是现在各大搜索引擎、各类行业网站都纷纷上马了Https,而SSL证书价格也是越来越低,免费的SSL证书也越来越多了,可供大家的选择也是越来越多了。
2、上面介绍的八大免费SSL证书,要说最让人放心的当属Let's Encrypt了,效果也可以参考部落网站。其它七个免费SSL证书,建议大家谨慎使用,对于一些重要的网站还是建议你直接购买SSL证书:Namecheap SSL一年就十美元。
文章出自:免费资源部落 / 版权所有。本站文章除注明出处外,皆为作者原创文章,可自由引用,但请注明来源。
您或许对下面这些文章有兴趣: 本月吐槽辛苦排行榜
- 新StartSSL免费SSL证书申请使用:Apache和Ngnix安装配置SSL证书
- 免费DV SSL证书和AlphaSSL Wildcard SSL证书申请-腾讯云SSL和loovit.net AlphaSSL
- 最新获取StartSSL免费3年SSL证书步骤及Nginx和Apache配置StartSSL方法
- LNMP安装Let’s Encrypt 免费SSL证书方法:自动安装与手动配置Nginx
- Qiniu七牛云免费SSL证书申请使用及自定义SSL证书上传管理
- 阿里云免费SSL证书申请与安装使用-附Nginx,Apache,IIS 6,IIS 8配置SSL教程
- 免费SSL证书服务排行榜-国内外免费SSL申请与使用点评
- GoGetSSL免费Comodo SSL证书和AlphaSSL免费泛域名SSL证书申请使用
-
对于国外的免费试用证书,有效期30天-90天不等,comodo的申请最容易,Symantec系的那4家经常在要求填写了非常多的信息之后,最后一步告诉你,抱歉,出错了。
[回复] -
沃通在2016年9月29日就暂停申请了。还链接到StartSSL
[回复] -
突然发现部落的图片地址都变成七牛的默认https的地址,https不能自定义地址吗?
[回复] -
沃通自己把自己玩死了,还非常强横,Mozilla上周和StartCom和360方面交涉过,不过失败了,所以这周就封了WoSign 和 StartCom 的根。沃通的CEO也因此辞职了。现在StartCom归360管理。
当然,除了Let’s Encrypt和腾讯云的之外,其他几款真的不咋地,不过loovit.net 没试过,也不好说。。
[回复] -
已经手动吊销wosign和startcom根证书
[回复] -
问一下,那个ssl获取必须在vps上获取吗?Let’s Encrypt的,现在的虚拟主机da面板的支持ssl。可现在没vps能搞一个证书吗?
[回复] -
沃通的免费取消了..
[回复] -
哈哈,qi,请问有什么办法让某些国产程序,比如discuz什么的,我的主机商提供了cpanel面板,我的论坛用Lets encrypt先签上了SSL,但是打开首页提示不是安全的连接,用F12工具看到因为有两个链接没有使用https,我用谷歌查到了一个方法,在lighttpd的伪静态文件里加入RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
,我现在用这个方法临时代替,但是chrome并没有绿锁,请问站长能否找到一个好的解决方案?[回复]YouYax 回复:
@YouYax, 还有有的时候,某些地方就有问题了,之前用百度站长平台,需要认证域名后才能管理,下载了文件,上传,自己访问可以,但是百度的服务器40x了,我就注释点规则,就可以了
[回复]路人X 回复:
@YouYax, 路过回复你一下,discuzX3.2是可以站内转义为https,但是有些地方例如友情链接没有使用https,需要自行修改,还有默认模板的也是没有https的,搜索相应文件把http://改成https://(批量替换命令),改完了那就是绿锁了,然后使用301永久把http跳到https就行了,还有,因为应用中心不支持SSL,chrome上基本是不能用了,IE才能用
[回复] -
又拍云有免费的 Let’s Encrypt 的证书,免费申请,自动续签,自主配置,非常方便。
[url]https://www.upyun.com/https.html[/url][回复]