免费ssl证书申请攻略

作者/来源：新睿云小编发布时间：2020-05-08

SSL证书主要用户HTTP协议，通过加密后变成HTTPS。目前随着淘宝、京东、百度等等相关网站已经全部实现了全站的HTTPS加密访问。搜索引擎目前对于HTTPS更加友好，外加互联网对于安全和隐私的保护力度加强，现阶段站长给网站添加SSL证书已经成为了现有趋势。

要是给网站添加SSL证书本身不复杂，但主要复杂的地方需要站长们拥有一个SSL证书，由于SSL证书价格不菲，个人站长几乎不会添加，不过因为免费的Let's Encrypt证书出现后，现在个人站长也是可以使用的SSL了。

分为三种类型：域名型SSL证书（DV SSL）、企业型SSL证书（OVSSL）、增强型SSL证书（EVSSL）

1.域名型SSL证书

即证书颁布机构只对域名的所有者进行在线检查，通常是验证域名下某个指定文件的内容，或者验证与域名相关的某条 TXT 记录；

2.企业型SSL证书

是要购买者提交组织机构资料和单位授权信等在官方注册的凭证，证书颁发机构在签发 SSL 证书前，不仅仅要检验域名所有权，还必须对这些资料的真实合法性进行多方查验，只有通过验证的才能颁发 SSL 证书。

3.增强型SSL证书

与其他 SSL 证书一样，都是基于 SSL/TLS 安全协议，但是验证流程更加具体详细，验证步骤更多，这样一来证书所绑定的网站就更加的可靠、可信。

它跟普通 SSL 证书的区别也是明显的，安全浏览器的地址栏变绿，如果是不受信的 SSL 证书则拒绝显示，如果是钓鱼网站，地址栏则会变成红色，以警示用户。

SSL三种形式

三种证书的区别

免费SSL证书

1.Let's Encrypt

官网：

Let's Encrypt是国外一个公共的免费SSL项目，由 Linux 基金会托管，它的来头不小，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由HTTP过渡到HTTPS。

Let's Encrypt安装部署简单、方便，目前Cpanel、Oneinstack等面板都已经集成了Let's Encrypt一键申请安装，网上也有不少的利用Let's Encrypt开源的特性制作的在线免费SSL证书申请网站，总之Let's Encrypt得到大家的认可。

最后选择Let's Encrypt，一方面是Let’s Encrypt SSL已经被Firefox、Chrome、IE等浏览器所支持。

2.腾讯云DV SSL 证书

官网：

腾讯云DV SSL 域名型证书由赛门铁克提供自动审核认证，快速签发，

支持自动 CSR 生成、域名身份 DNS 自动验证，一步提交申请，审核签发流程全自动。

可以一键部署到腾讯云资源，轻松获得数据安全。

可以下载证书，用于其它云商，例如用于新睿云。

可以多次申请，每次一个二级域名，如有多个域名可申请多次。

3.阿里云DV SSL证书

官网：

赛门铁克是 SSL/TLS 证书的领先提供商，为全球一百多万台网络服务器提供安全防护。

选择赛门铁克后，证书颁发机构 (CA) 将妥善保护您的网站和信誉，让您安枕无忧。

免费数字证书，最多保护一个明细子域名，不支持通配符，一个阿云帐户最多签发20张免费证书。

能免费申请SSL证书的机构并不只是以上几家，像COMODO PositiveSSL、百度云均是有免费的SSL证书提供，不过前者只能使用90天，而后需要付费。而像后者百度云必须使用其配套服务，不能单独使用。不过总之大家“仁者见仁智者见智”，选出在适合自己的即可。