免费SSL证书服务排行榜-国内外免费SSL申请与使用点评

SSL   2017年02月02日 22:21  

免费SSL证书服务排行榜-国内外免费SSL申请与使用点评

SSL是越来越重要了。苹果宣布 2017 年 App Store 中的所用应用都必须使用 HTTPS 加密连接,百度、Google 等搜索引擎优先收录 HTTPS 页面并提升排名,百度、阿里巴巴等互联网巨头均启用全站 HTTPS 加密,新一代 HTTP/2 协议的支持需以 HTTPS 为基础。

最近部落也分享了不少的免费SSL证书服务,很多朋友都已经按照SSL相关文档成功部署安装,但是仍然有一些新手朋友对于如何选择免费SSL证书有疑问,所以本文就从自己这些年来试用各类免费SSL证书服务,分析点评各个免费SSL的优劣之处。

从目前的SSL市场行情来看,其实真正称得上免费SSL应该只有四家,分别是StartSSLWosign沃通Let's EncryptCloudFlare。国内360网站卫士虽然号称为用户提供免费SSL服务,但是它的实现原理与CloudFlare类似,即半程加密,只加密CDN服务与源站之间。

StartSSL、Wosign沃通这两家就不用说了,因为自己的原因现在导致主流浏览器对他们两家颁布的SSL证书不再信任了,受此打击Wosign沃通的免费SSL直接停止申请了,而StartSSL虽然仍然可以使用,但是相信越来越多的用户会因为担忧而逐渐流失的。

Let's Encrypt的免费SSL目前来看是没有什么问题的。开源、免费、共享,这是Let's Encrypt得以最短时间内发展壮大的原因。总之,选择免费SSL证书对于我们这些不靠博客赚钱的人来说最合适不过的了,而如果你的网站已经有了稳定的收入来源,那么可以考虑选择比较便宜的SSL了:

免费SSL证书服务排行榜-国内外免费SSL申请与使用点评

第一名:Let's Encrypt免费SSL

Let's Encrypt免费SSL

1、Let's Encrypt作为免费SSL证书服务排行榜首位应该说是当之无愧了,它由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起公共的免费SSL项目。Let's Encrypt安装部署简单、方便,目前LNMPOneinstack等面板都已经集成了Let's Encrypt一键申请安装

Let's Encrypt免费SSL各大浏览器支持

2、Let's Encrypt不好的地方就是签发一次SSL证书的有效期是90天,虽然可以免费续签,但是如果有时忘记续期时间的话,对网站运营还是挺麻烦的。由于Let's Encrypt需要VPS主机执行安装与续期,也就限制了SSL在其它方面的应用,好在它的API是开放的,在线申请也是可以的。

第二名:GeoTrust DV SSL证书

GeoTrust DV SSL证书

1、GeoTrust是全球第二大数字证书颁发机构(CA),本身并没有免费的DV SSL证书,不过从去年开始,GeoTrust开始与国内的域名与主机商开始合作推广他们的SSL证书,目前来说是可以免费使用一年,至于说一年以后是继续免费续期使用,还是收费,这个得还真是个未知数。

GeoTrust DV SSL证书腾讯云

2、目前,GeoTrust SSL与腾讯云使用推出了免费一年SSL证书,不过现在已经改由GeoTrust授权商TrustAsia来颁发了。腾讯云的GeoTrust 免费DV SSL证书申请不限制域名,不管域名有没有BA号,有没有绑定在腾讯云主机上,都是可以申请与下载,因此可以当作是一个申请SSL入口。

第三名:Symantec DV SSL证书

Symantec DV SSL证书

1、Symantec赛门铁克 是一家总部设于美国加利福尼亚州山景城的互联网安全技术厂商,它的SSL 前身为 VeriSign。2010年,VeriSign,Inc.威瑞信将其认证业务以12.8亿美元的价格出售给赛门铁克公司,其中包括SSL认证服务、公钥基础设施(PKI)服务等等。

Symantec DV SSL证书七牛云

2、目前与Symantec SSL展合作提供免费SSL证书国内的有阿里云、七牛云,都是免费使用一年,其中阿里云的免费Symantec SSL证书申请简单,以域名没有什么限制。而七牛云需要绑定在他们CDN服务上的域名,于是没有BA号的域名就不能在七牛申请Symantec SSL。

第四名:基于Let's Encrypt开发的SSL证书

基于Let's Encrypt开发的SSL证书

1、Let's Encrypt是一个开源的SSL项目,所以已经有不少的基于Let's Encrypt开放的API进行第二次开发的可供用户申请使用的SSL证书了,主要区别就在于申请方式更加简单。例如又拍云可以直接在CDN管理后台申请到SSL且自动续期。

基于Let's Encrypt开发的SSL证书在线获取

2、而像SSL For Free、gethttpsforfree这类的在线获SSL证书的工具,都是基于Let's Encrypt开源协议开发出来的,一些没有VPS主机而使用虚拟主机建站的朋友,可以使用这些在线工具,只要输入域名就可以获取到SSL证书。

  • 1、https://gethttpsforfree.com/
  • 2、https://www.sslforfree.com/

第五名:免费AlphaSSL Wildcard SSL证书

免费AlphaSSL Wildcard SSL证书

1、loovit.net 是国外一个网站,背景不详,只是从2016年四月份开始陆续有朋友告诉我这个网站提供了免费AlphaSSL证书申请,目前来看免费AlphaSSL Wildcard SSL证书依然是可以申请使用的,但是说不定哪天可能就不能继续使用了,所以大家珍惜吧。

第六名:StartSSL 不被信任的老牌免费SSL证书

StartSSL 不被信任的老牌免费SSL证书

1、StartSSL因为与360那点事,导致Chrome、苹果和Firefox等浏览器不再信任StartSSL从2016年7月以后颁发SSL证书,惩罚时间为一年。StartSSL现在申请的SSL证书有效期是三年,只不过验证方式改成了每90天验证域名一次。

2、要说使用StartSSL唯一要担心的就是各大主流浏览器不支持的情况了,目前来看StartSSL适合尝鲜的朋友使用,对于要求稳定的朋友可以先去使用Let’s Encrypt,或者是阿里云、腾讯云等与GeoTrust、Symantec合作推出的免费SSL。

免费SSL证书服务使用问题

1、上面罗列出来的六个免费SSL证书,除了第五名与第六名的免费SSL不怎么靠谱外,其它几个还是不错的,尤其是Let's Encrypt是最让人放心的,大家可以用在网站运营环境中。

免费SSL证书服务使用问题

2、而七牛、腾讯等提供的免费一年的Symantec赛门铁克、GeoTrust证书最大的问题就是第二年续期的问题,目前来看肯定不会是永久免费的,先“放水养鱼”是商家推广产品常用手段。

文章出自:免费资源部落 https://www.freehao123.com/ 版权所有。本站文章除注明出处外,皆为作者原创文章,可自由引用,但请注明来源。

十个便宜VPS主机分享-VPS服务器建站和搭建应用服务体验
购买VPS主机

您或许对下面这些文章有兴趣:                    本月吐槽辛苦排行榜

在这个部落村庄里,已经有52 位神马家族成员冒出泡来在农场开始干活了
  • 不错 不过部署HTTP2不太懂

    小z博客 回复:

    @薅羊毛, 您可以参考下:https://www.xiaoz.me/archives/7225 看是否有帮助。

    薅羊毛 回复:

    @小z博客, OpenSSL 1.0.2 升级这个也不会搞,看网上教程后升级成功了,但是也没生效

    qi 回复:

    @薅羊毛, 需要先升级Nginx

    这是农场的第 1 块农田,部落批准 [薅羊毛] 在[2017-2-2 22:40]开垦完成.
  • 果然还是le的免费ssl最靠谱。qi有空介绍一下hsts的申请和http2呗?感觉很好奇,但是坑也不少

    qi 回复:

    @Q先生, 加入# hsts的吗?刚刚我添加时发现301跳转还不能由非www到www的:`http://freehao123.com` (HTTP) should immediately redirect to `https://freehao123.com` (HTTPS) before adding the www subdomain. Right now, the first redirect is to `https://www.freehao123.com/`.
    加入地址在这里:https://hstspreload.org/

    这是农场的第 2 块农田,部落批准 [Q先生] 在[2017-2-2 23:30]开垦完成.
  • Din 2

    现在我用的最多的就是Let’s Encrypt了.. 2333 其他的虽然也可以但是有点不敢尝试

    qi 回复:

    @Din, 就用这个吧,还不错的。

    这是农场的第 3 块农田,部落批准 [Din] 在[2017-2-3 00:02]开垦完成.
  • 网站卫士支持https全程加密喔,
    源站也安装ssl凭证之后即可在网站卫士控制面板启用https回源

    qi 回复:

    @李毅哲, 360那个实名认证,好麻烦。

    这是农场的第 4 块农田,部落批准 [李毅哲] 在[2017-2-3 08:15]开垦完成.
  • 微而 5

    gravatar头像还是缓存的 :?:

    qi 回复:

    @微而, 为了加快网页打开速度,一个月会更新一次头像。

    这是农场的第 5 块农田,部落批准 [微而] 在[2017-2-3 13:38]开垦完成.
  • 沃通已经暂停免费ssl申请了

    qi 回复:

    @qiuyming, 是的,去年开始停止了。

    这是农场的第 6 块农田,部落批准 [qiuyming] 在[2017-2-3 21:28]开垦完成.
  • MG 7

    还是自己用oneinstack比较方便。。。省心 :mrgreen:

    qi 回复:

    @MG, oneinstack貌似有更新,如何升级?

    MG 回复:

    @qi, 2016-06-20:增加了支持自动部署Let’s Encrypt,
    直接新加一个它的addons.sh 脚本,先安装这个[img]http://i1.piimg.com/567571/b49be50a85dae5b0.png[/img]

    qi 回复:

    @MG, 哦,我直接下载它的脚本就行了?不会影响编辑吧?

    MG 回复:

    @qi, 我就是这样做的

    这是农场的第 7 块农田,部落批准 [MG] 在[2017-2-3 23:25]开垦完成.
  • Tony

    没有独立IP的虚拟主机,应该上面说的都不能用吧?

    qi 回复:

    @Tony, 不能用,但是可以尝试在线申请免费SSL,然后再安装虚拟主机上,这样也是可以的。

    这是农场的第 8 块农田,部落批准 [Tony] 在[2017-2-5 18:33]开垦完成.
  • RR233CY 18

    Let’s Encrypt, 一劳永逸

    qi 回复:

    @RR233CY, 嗯,这个目前来说是最好用的了。

    这是农场的第 9 块农田,部落批准 [RR233CY] 在[2017-2-5 21:19]开垦完成.
  • 很强大,现在我做新站都上SSL了

    这是农场的第 10 块农田,部落批准 [烟花易冷] 在[2017-2-5 21:33]开垦完成.
  • 腾讯云新弄了个证书给我的新网站,大家多多支持哦!

    qi 回复:

    @怒捡小主机, 没有做301跳转?

    这是农场的第 11 块农田,部落批准 [怒捡小主机] 在[2017-2-5 22:08]开垦完成.
  • 禅猫 4

    CloudFlare可以全加密的😯

    qi 回复:

    @禅猫, 可以全加密吗?

    禅猫 回复:

    @qi, 可以的允儿 😁,全加密,用户~网站,cf~网站

    qi 回复:

    @禅猫, 之前不是说是半程加密吗?

    禅猫 回复:

    @qi, 很早就已经支持了允儿

    这是农场的第 12 块农田,部落批准 [禅猫] 在[2017-2-17 23:15]开垦完成.
  • SSL For Free现在支持签发中文域名的ssl证书了,上次发邮件问他们是否支持中文域名,当时回复说暂时不支持,现在就可以了

    qi 回复:

    @黄良钵博客, 哦,那不错,有空我去试试。

    黄良钵博客 回复:

    @qi, 请问下博主那些图片你是怎么压缩那么小的?

    qi 回复:

    @黄良钵博客, 用的是压缩软件,这里:https://www.freehao123.com/caesium-riot/

    黄良钵博客 回复:

    @qi, 哦哦,谢谢

    这是农场的第 13 块农田,部落批准 [黄良钵博客] 在[2017-2-22 00:53]开垦完成.
  • 一般像Symantec和GeoTrust之类的服务商都是企业级的,个人觉得像COMODO这样的服务商比较适合个人用

    qi 回复:

    @qiuyming, 只要价格便宜的话个人用哪个都是可以的。

    qiuyming 回复:

    @qi, 还有pianyissl.com 的一个月免费SSL

    qi 回复:

    @qiuyming, 这个估计是二次销售的SSL吧?

    这是农场的第 14 块农田,部落批准 [qiuyming] 在[2017-2-22 17:57]开垦完成.
  • 我用cloudflare的免费https

    qi 回复:

    @战争使命, 用了他们家的SSL后就得使用他们家的CDN了,不过Cloudflare的CDN节点貌似在国内无法打开。

    战争使命 回复:

    @qi, 嗯 我移动还好 不想折腾 换空间还费事 主要是体验有绿色安全图标

    这是农场的第 15 块农田,部落批准 [战争使命] 在[2017-2-26 16:41]开垦完成.
  • TrustAsia开始和西数合作免费提供一年自家出的SSL,另外他们还开始搞免费一年的Symantec SSL,还有景安也开始提供免费SSL了

    qi 回复:

    @qiuyming, TrustAsia自己搞了一年的?怎么没有在官网看到申请地址?景安也有了?怎么现在这么多的免费SSL?

    qiuyming 回复:

    @qi, TrustAsia的Symantec免费SSL是替换SSL才能得到的,西数是无条件申请,景安也一样

    qiuyming 回复:

    @qi, Heroku的应用都是自带DigiCert SSL的(绑定的域名不行)

    qi 回复:

    @qiuyming, Heroku还有免费配额吗?这个空间可以与OpenShift齐名了。

    这是农场的第 16 块农田,部落批准 [qiuyming] 在[2017-3-24 19:01]开垦完成.
  • StartSSL已经被WoSign收购了,这恰好解释了为什么360搜索在用WoSign的证书而360给StartSSL提供服务器 :mrgreen:

    qi 回复:

    @qiuyming, 360 WoSign StartSSL反正关系不明不白。

    这是农场的第 17 块农田,部落批准 [qiuyming] 在[2017-3-24 19:04]开垦完成.
  • openshift 可以部署ssl
    我参考了这个博客的文章: http://blog.tizgrape.com
    他家的ssl证书估计过期了.

    rhc 指令前后有升级过或者怎么.
    事实上,我用rhc指令也上传了,
    同时在套餐上也升级成青铜,自定义了ssl.

    所以我也不清楚到底是哪一个让我挂上绿锁的.

    qi 回复:

    @kiccd4g, 查看证书是let’s的证书,说明你是用rhc指令部署成功的。

    这是农场的第 18 块农田,部落批准 [kiccd4g] 在[2017-3-24 21:14]开垦完成.
看贴要回贴有N种理由!看帖不回贴的后果你懂得的!


评论内容 (*必填):
(Ctrl + Enter提交)   

部落快速搜索栏

各类专题梳理

网站导航栏

X
返回顶部