Ps:目前沃通暂时下架了免费 SSL 证书,下面简单总结下目前几个可用的免费 SSL 证书申请途径:
一、腾讯云
申请非常简单,打开页面并登陆之后点击申请证书,填写要申请的域名之后在解析一个 DNS 记录用于验证,十分钟不到就可以颁发证书了!如果是使用 dnspod 或腾讯云解析的域名,则可以全自动验证,坐等颁发即可。
申请地址:https://console.qcloud.com/ssl/apply
二、阿里云
和腾讯云基本一致,使用的是赛门铁克的免费 1 年单域名证书,申请页面较为难找,而且在购买页面,略显麻烦,点开购买地址后选择【免费 DV SSL】并提交:
购买地址:https://common-buy.aliyun.com/?commodityCode=cas
三、百度云
还是一样,是赛门铁克的免费 1 年单域名证书,申请页面更难找!不熟悉的用户绝对蒙圈!点开如下购买地址之后,选择【Symantec】并提交:
购买地址:https://console.bce.baidu.com/cas/#/cas/apply/create
四、站长之家
2018-02-25 最新补充:偶然发现站长之家也支持免费证书申请了,有需求的同学可以看看=>http://aq.chinaz.com/SSL/Index?code=TrustAsiaDVG5#product
五、Let’s Encrypt
Let’s Encrypt 适合有一点命令行基础或者学习能力比较强的朋友使用,目前最流行的是 acme.sh 这个自动部署、自动续期小脚本。
教程地址:https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E
六、小结
BAT 三家提供的都是和赛门铁克合作的免费证书,其中腾讯云是三家里面最早提供赛门铁克免费证书服务。我还记得当初腾讯云产品经理(托马斯)还和我讨论过免费证书的可行性,并聊到了帮人托管证书的风险之类的话题,不怎么敢做第一个吃螃蟹的人,不过最终还是走在了前面,很赞。
对于 1 年期免费证书我这也就介绍 BAT 这 3 家,已经能够满足大部分网站 https 化的需求了,美中不足的就是需要 1 年续期一次(其实也不麻烦)。
StartSSL 是 3 个月有效期,借助 acme.sh 脚本工具可以实现自动申请、自动续期也算是比较完美了,适合比较喜欢折腾的朋友。