马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?立即注册
×
根据 Let’s Encrypt CA 的统计,截至 2017 年 11 月,Firefox 加载的网页中启用 HTTPS 的比例占 67%,比去年底的 45% 有巨大提升。浏览器开发商如 Mozilla, Google 准备采取下一步措施:将所有 HTTP 网站标记为不安全。( q2 a) `6 e& T. r, T
随着 HTTPS 的普及,给网站加个 SSL 证书已经是大势所趋而且很有必要了。; j$ K9 O. N) |, E- C! K$ J
目前已经存在不少免费好用的 SSL 证书。
免费SSL证书的那些事儿
5 E) F4 f4 g7 G2 i X一、Let’s Encrypt
% s+ R0 z9 V2 x! X+ y2018 年 03 月 15 日更新:: W3 C* p5 N9 o% }
Let’s Encrypt 已经正式支持发行免费的通配符证书(Wildcard SSL),需使用 certbot 或 acme.sh 手动发行。 二、TrustAsia
/ l8 W' D! x$ b) r官方网站:https://www.trustasia.com/: h$ W/ j8 b5 I2 q
点评:TrustAsia 是国内一家新兴的 SSL 证书提供商,赛门铁克(Symantec)亚太区的白金合作伙伴。随着 Symantec 的 CA 业务被 DigiCert 收购完成,其证书链也从 Symantec 变为 DigiCert。现在也开始提供免费 1 年期的 DV SSL 证书。
) X9 p7 ]# z o' V4 b在线申请网址:https://freessl.cn/ 三、Buypass.com* S& ~. c- U, \
官方网站:https://www.buypass.com/% M2 q; ~( h2 @8 C( ?; R4 u8 P! ^9 q
点评:Buypass.com 是一家来自挪威的拥有自己的根证书的 CA。目前免费提供有效期 180 天的 DV SSL 证书。可以通过定时任务来自动续期。& E2 ]6 u1 ?" j1 {3 Y
如何申请?可以通过安装 LAMP 后,使用 lamp add 命令来自动创建 SSL 证书。% z; q/ Y9 M% g7 J4 }
或者使用 certbot 或 acme.sh 手动发行。 四、Comodo
- J* `/ k9 ^7 N+ g$ N; R# @4 H五、Cloudflare d& H# T6 k7 r5 \9 k$ \- }. s) N
官方网站:https://www.cloudflare.com/7 i8 x! P2 D: j6 i. H7 M- g7 L) _3 \
点评:Cloudflare 很早就开始提供免费 SSL 证书,前提是你的域名要放在 Cloudflare 解析,注册为 Free Plan 就可以。
; a) x1 P+ v1 t# s备注:只要域名加入 Cloudflare Free Plan,解析 A 记录的时候,点击 Traffic to this hostname will go through Cloudflare,就可以了。一般情况下,这个免费的 Universal SSL 里会包含一大堆别人的域名(该证书也是 Comodo 发行的)。当然,如果你比较介意这个的话,可以付费购买其 Dedicated SSL Certificate ($5/month) 或 Dedicated SSL Certificate with Custom Hostnames ($10/month)。 六、AlphaSSL7 m- Z+ d9 @* ]6 b5 x4 b- ^# g8 {; {
尾声:
8 X, L, p7 J) c" p4 ~* ?自从 Let’s encrypt 开始提供免费DV SSL后,SSL 证书市场就已经开始洗牌了。3 R$ l# c) q4 E
值得一提的是 StarCom 原本是一家以色列的证书商,提供免费和收费的 SSL 证书,后被国内公司 360 收购。曾在 CA 市场也有一席之地,StartCom 的问题在于被发现允许对证书的签发日期进行倒填,从而达到规避 SHA1 证书在 2016 年 1 月 1 日之后被浏览器警告的目的。最终于 2017 年 11 月 16 日,StartCom 宣布终止业务,自 2018 年 1 月 1 日起停止颁发新证书,并于 2020 年停止 OCSP 和 CRL 服务。( }' o5 E! u% X+ m5 I( t' e9 t6 m( z9 K' {
沃通(Wosign)也属于类似情况,被 Mozilla 认为 WoSign 最严重的问题是伪造(或者说人为设置)了证书签发日期,相继被 Mozilla 和 Chrome 不信任,最终导致出局。 最后,随着 https 的广泛被适用,我们也乐于看到越来越多的 CA 开始提供免费的 DV SSL 证书。 ( R; @5 {8 S8 C& R- B# b7 H
|