阿里云、騰訊云、百度云、Let's Encrypt和CloudFlar

SSLssl/' target='_blank'>證書(shū)或者說(shuō)https證書(shū)對于網(wǎng)站的重要性不言而喻了，之前老劉博客也多次介紹過(guò)，其中不乏免費SSL證書(shū)的申請安裝教程《網(wǎng)站啟用https:UCloud優(yōu)刻得免費SSL證書(shū)申請與部署流程》，如何擁有一個(gè)自己的免費的SSL證書(shū)，并且能夠長(cháng)期擁有。這篇文章繼續讓你找到可用的免費證書(shū)：阿里云、騰訊云、百度云、Let’s Encrypt和CloudFlare免費SSL證書(shū)(https網(wǎng)站)申請介紹。

各廠(chǎng)商提供的免費SSL基本是Symantec(賽門(mén)鐵克),申請一年，不支持通配符，有數量限制。

1、阿里云免費SSL證書(shū)申請

https://common-buy.aliyun.com/?commodityCode=cas#/buy

免費數字證書(shū),最多保護一個(gè)明細子域名,不支持通配符，一個(gè)阿云帳戶(hù)最多簽發(fā)20張免費證書(shū)。兼容性如下操作系統版本IOS 5.0 、Android 2.3.3 、JRE 1.6.5 、WIN 7 。

【動(dòng)態(tài)】Digicert 于 2017年12月1日 ，完成對 Symantec 證書(shū)服務(wù)的并購。此后，所有新申請的Symantec/GeoTrust 品牌證書(shū)，切換到 Digicert Symantec 交叉認證 PKI 體系下簽發(fā)。阿里云平臺的Symantec/GeoTrust已簽發(fā)的舊根，也會(huì )按計劃更新到新交叉根下。

賽門(mén)鐵克是 SSL/TLS 證書(shū)的領(lǐng)先提供商，為全球一百多萬(wàn)臺網(wǎng)絡(luò )服務(wù)器提供安全防護。選擇賽門(mén)鐵克后，證書(shū)頒發(fā)機構 (CA) 將妥善保護您的網(wǎng)站和信譽(yù)，讓您安枕無(wú)憂(yōu)。

2、騰訊云DV SSL證書(shū)（免費）申請

https://cloud.tencent.com/product/ssl

同一主域最多只能申請20張亞洲誠信品牌免費型DV版SSL證書(shū)（一級域名及其子域名均屬于同一主域，例如 domain.com、ssl.domain.com、ssl.ssl.domain.com 都屬于同一主域）。賽門(mén)鐵克亞太白金戰略合作伙伴亞洲誠信（TrustAsia）自研證書(shū)品牌，由賽門(mén)鐵克根證書(shū)簽發(fā)。僅支持綁定一個(gè)一級域名或者子域名，例如 domain.com、ssl.domain.com、ssl.ssl.domain.com 分別為一個(gè)域名。

3、Let’s Encrypt支持通配符SSL證書(shū)申請

https://letsencrypt.org/

Let’s Encrypt是一個(gè)免費并且開(kāi)源的CA，且已經(jīng)獲得Mozilla、微軟等主要瀏覽器廠(chǎng)商的根授信。它極大低降低DV證書(shū)的入門(mén)門(mén)檻，進(jìn)而推進(jìn)全網(wǎng)的HTTPS化?？梢允褂孟嚓P(guān)的軟件（需要部署到自己的服務(wù)器）直接生成設置。

備注：https://letsencrypt.osfipin.com/  不需要在自己服務(wù)器上部署軟件，直接申請，目前需要三個(gè)月續期一次。

4、百度云免費SSL證書(shū)申請

https://cloud.baidu.com/product/ssl.html

Symantec是全球最大的信息安全服務(wù)商。該證書(shū)為國內證書(shū)服務(wù)商TrustAsia（亞洲誠信）聯(lián)合Symantec為百度云用戶(hù)專(zhuān)供的證書(shū)產(chǎn)品。市場(chǎng)價(jià)值1900元。

5、CloudFlare SSL證書(shū)申請

https://www.cloudflare.com/

在Cloudflare的“加密”中可以一鍵開(kāi)啟SSL，這個(gè)SSL總共四種模式：關(guān)閉、Flexible SSL、Full SSL、Full SSL (strict)、Strict (SSL-Only Origin Pull)。

Flexible SSL：您的網(wǎng)站訪(fǎng)問(wèn)者和Cloudflare之間有加密連接，但是從Cloudflare到您的服務(wù)器沒(méi)有加密。即半程加密。優(yōu)點(diǎn)在于：你的網(wǎng)站不需要SSL證書(shū)，用戶(hù)也能實(shí)現SSL加密訪(fǎng)問(wèn)。

Full SSL：全程加密，即從你的網(wǎng)站到cdn/' target='_blank'>CDN服務(wù)器再到用戶(hù)，全程都是SSL加密的。優(yōu)點(diǎn)在于：只要你的服務(wù)器有SSL證書(shū)（不管是自簽名證書(shū)還是購買(mǎi)的SSL），就可以實(shí)現SSL加密訪(fǎng)問(wèn)。

Full SSL (strict)：全程加密，它與Full SSL的區別在于你的服務(wù)器必須是安裝了那些已經(jīng)受信任的SSL證書(shū)（即購買(mǎi)的SSL證書(shū)），否則無(wú)法開(kāi)啟SSL加密訪(fǎng)問(wèn)。

Strict (SSL-Only Origin Pull)：企業(yè)模式。自動(dòng)將所有的Http轉化為Https加密訪(fǎng)問(wèn)，要求你的服務(wù)器安裝了受信任的有效的SSL證書(shū)。