开发者社区> ssl证书超市> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

八大免费SSL证书—为网站免费添加HTTPS加密

简介:
+关注继续查看

SSL证书,用于加密HTTP协议,也就是HTTPS。随着淘宝、百度等网站纷纷实现全站Https加密访问,搜索引擎对于Https更加友好,加上互联网上越来越多的人重视隐私安全,站长们给网站添加SSL证书似乎成为了一种趋势。

给自己的网站添加SSL证书其实并不复杂,但是关键一点就是首先要拥有一个SSL证书。由于SSL证书价格不菲,很多个人站长会选择放弃使用Https。但是,自从开源、免费的Let's Encrypt证书出现后,我觉得SSL也是我们草根站长可以玩的了。

SSL 证书级别

分为三种类型,域名型SSL证书(DV SSL)、企业型SSL证书(OVSSL)、增强型SSL证书(EVSSL)

 1. 域名型 SSL 证书(DV SSL - Domain Validation SSL)

即证书颁布机构只对域名的所有者进行在线检查,通常是验证域名下某个指定文件的内容,或者验证与域名相关的某条 TXT 记录;

比如访问 [http|https]://www.mimvp.com/.../test.txt,文件内容: 2016082xxxxxmimvpcom2016

或添加一条 TXT 记录:www.mimvp.com –> TXT –> 20170xxxxxmimvpcom2066

 

  1. 企业型 SSL 证书(OV SSL - Organization Validation SSL)

是要购买者提交组织机构资料和单位授权信等在官方注册的凭证,

证书颁发机构在签发 SSL 证书前,不仅仅要检验域名所有权,

还必须对这些资料的真实合法性进行多方查验,只有通过验证的才能颁发 SSL 证书。

 

  1. 增强型 SSL 证书(EV SSL - Extended Validation SSL)

与其他 SSL 证书一样,都是基于 SSL/TLS 安全协议,

但是验证流程更加具体详细,验证步骤更多,

这样一来证书所绑定的网站就更加的可靠、可信。

它跟普通 SSL 证书的区别也是明显的,安全浏览器的地址栏变绿,

如果是不受信的 SSL 证书则拒绝显示,如果是钓鱼网站,地址栏则会变成红色,以警示用户。

 

 

当前可供大家免费使用的SSL证书:

一、Let's Encrypt (推荐)

网址:www.mianfeissl.com/

1、Let's Encrypt是国外一个公共的免费SSL项目,由 Linux 基金会托管,它的来头不小,由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起,目的就是向网站自动签发和管理免费证书,以便加速互联网由HTTP过渡到HTTPS。

2、Let's Encrypt安装部署简单、方便,目前Cpanel、Oneinstack等面板都已经集成了Let's Encrypt一键申请安装,网上也有不少的利用Let's Encrypt开源的特性制作的在线免费SSL证书申请网站,总之Let's Encrypt得到大家的认可。

3、最后选择Let's Encrypt,一方面是Let’s Encrypt SSL已经被Firefox、Chrome、IE等浏览器所支持,另一方面,Let’s Encrypt SSL证书下载和安装已经是傻瓜式的简单了。

 

二、StartSSL

网址:www.startcomca.com

1、StartSSL是StartCom公司旗下的SSL证书,应该算是免费SSL证书中的“鼻祖”,最早提供完全免费的SSL证书并且被各大浏览器所支持的恐怕就只有StartSSL证书了。任何个人都可以从StartSSL中申请到免费一年的SSL证书。

2、首次申请StartSSL免费SSL证书是免费一年,但是你可以在第二年继续续期。之前StartSSL管理SSL证书只有本地浏览器安装数字证书一种,所以一旦本地的数字证书丢失的话就无法获取到自己之前申请的证书了,不过现在已经增加了邮箱登录了。

3、如果你有看新闻,也许已经知道了“Mozilla正式提议将停止信任 WoSign 和 StartCom 签发的新证书”,使用有风险,不推荐。

 

三、COMODO PositiveSSL

网址:www.sslchaoshi.com/ssl/brand/5

1、COMODO官网只有免费90天的SSL证书试用申请,这个COMODO PositiveSSL证书来自UK2公司,VPS.net等就是UK2公司旗下的产品。目前获取UK2提供的免费COMODO PositiveSSL不需要额外的操作,只需要你将域名的IP地址解析到指定的IP即可。

 

四、CloudFlare SSL

网址:www.cloudflare.com/ssl/

1、CloudFlare提供的免费SSL证书是UniversalSSL,即通用SSL,用户无需向证书发放机构申请和配置证书就可以使用的SSL证书,CloudFlare向所有用户(包括免费用户)提供SSL加密功能。

2、不过Universal SSL的服务对免费用户有限制,CloudFlare只支持扩展支持Server Name Indication(SNI)协议的现代浏览器,这意味着它不支持IE6及之前版本、运行Android 2.2或更旧版本的Android浏览器。

 

五、腾讯云DV SSL 证书(推荐)

网址:cloud.tencent.com/product/ssl

腾讯云DV SSL 域名型证书由赛门铁克提供自动审核认证,快速签发,

支持自动 CSR 生成、域名身份 DNS 自动验证,一步提交申请,审核签发流程全自动。

可以一键部署到腾讯云资源,轻松获得数据安全。

可以下载证书,用于其它云商,例如用于阿里云

可以多次申请,每次一个二级域名,如有多个域名可申请多次

 

六、阿里云DV SSL证书(推荐)

网址:common-buy.aliyun.com/?commodityCode=cas

赛门铁克是 SSL/TLS 证书的领先提供商,为全球一百多万台网络服务器提供安全防护。

选择赛门铁克后,证书颁发机构 (CA) 将妥善保护您的网站和信誉,让您安枕无忧。

免费数字证书,最多保护一个明细子域名,不支持通配符,一个阿云帐户最多签发20张免费证书

保护一个明细域名,例如:mimvp.com,proxy.mimvp.com,blog.mimvp.com,各个明细子域名都算一个域名,

如果每一个明细域名,都需要配置SSL,则需要分别申请多个免费的SSL证书

 

七、360网站卫士、百度云加速免费SSL、又拍云、七牛云

百度云:console.bce.baidu.com/cas/(有免费,不支持导出,只可用于百度云产品)

七牛云:SSL证书服务(有免费,需登录查看)

又拍云:SSL证书申购(有免费,需登录查看)

360网站卫士、百度云加速与Symantec等合作推出了免费的SSL证书,其实类似于上面的腾讯云DV SSL 证书,

只不过360网站卫士如果要使用SSL证书必须得实名认证,而且还得使用他们家的CDN。

而百度云加速,只能使用百度云服务器才可以申请免费SSL证书。

 

八、AlphaSSL

网址:www.alphassl.com

AlphaSSL 是国外一个网站,背景不详,只是从今年四月份开始陆续有朋友告诉我这个网站提供了免费AlphaSSL证书申请,部落自己试了一下发现申请容易,但是成功率并不是100%。

 

便宜SSL证书的有很多家:

Namecheap:Cheap SSL Certificates from $7.95/yr • Namecheap.com

ssls:SSL Certificates. Buy Cheap SSL Certs from $4.99/yr

cheapssl:Cheap SSL Certificates. Buy or Renew Cheapest SSL at $4.80

Gogetssl:www.gogetssl.com/domain-validation/comodo-positive-ssl/

Starfieldtech:www.starfieldtech.com/

 

 

小结

1、几年前使用SSL证书的网站,仅限于一些电子商务类的网站,但是现在各大搜索引擎、各类行业网站都纷纷上马了Https,而SSL证书价格也是越来越低,免费的SSL证书也越来越多了,可供大家的选择也是越来越多了,全站和全网使用SSL HTTPS已经是大势所趋了。

2、上面介绍的八大免费SSL证书,要说最让人放心的当属Let's Encrypt、COMODO PositiveSSL,腾讯云和阿里云的DV SSL证书,效果可以参考米扑科技的多个产品网站,覆盖了全部使用场景。其它免费SSL证书,建议大家谨慎使用,对于一些重要的网站还是建议你直接购买SSL证书。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云申请免费SSL证书实现网站HTTPS化(图文教程)
发现很多使用阿里云的小伙伴找不到申请免费SSL证书的位置了,今天就结合自己申请Symantec证书的精力为大家用图文教程演示一下如何在阿里云申请免费SSL证书吧。 一、申请免费SSL证书: 1、登录阿里云:2、领取代金券礼包:https://promotion.aliyun.com/ntms/yunparter/invite.html?userCode=ahxhg8oc3、进入管理控制台——云盾控制台——证书服务: 二、免费购买Symantec证书: 1、接上一步,找到证书服务之后,点击进入证书服务页面,然后点击右上角的”购买证书“。
385151 0
【2.5TB,磁盘自费】535亿余次HTTP请求,来自IUB的Click数据集
时至今日,对于任何人来说,借助云服务或者开源软件,技术已不能成为研究大数据的门槛,往往困扰大家更进一步的是真实数据的缺乏。而INDIANA UNIVERSITY BLOOMINGTON近日公布的一组数据集或许能帮助一定领域的同事。
3049 0
OSGI.NET,请求因HTTP状态404 失败:Not Found
  在VS里使用OSGI.NET可以正常运行项目和插件,开放工厂远程管理工具也可以使用,没有任何异常。可是,当我把项目部署到IIS上,网站可以正常运行,插件也正常;使用开放工厂远程管理工具时,就出现“请求因HTTP状态404 失败:Not Found”错误,IP是:localhost 端口:9090...
1486 0
dubbo2.5-spring4-mybastis3.2-springmvc4-mongodb3.4-redis3.2整合(四)Spring AOP中使用log4j实现http请求日志入mongodb
版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/u010046908/article/details/53978250 1、面向切面编程的一些术语 切面(Aspect):切面用于组织多个Advice,Advice放在切面中的定义。
761 0
一次HTTP请求的背后
基础概念 网络七层模型 应用层 提供网络管理、文件传输、事务处理,Telnet、FTP、HTTP、SNMP、DNS,HTTPS.在这里稍微解释下. HTTP http0.9 是http协议的第一个版本,只有普通的get请求. http1.0,引入post请求,让HTML的表单可以提交表单.引入加入请求头Header ,让 既一次TCP连接后,可以多次通信,虽然HTTP1.0 默认是传输一次数据后就关闭。
777 0
HTTP 错误 500.19 - Internal Server Error 无法访问请求的页面,因为该页的相关配置数据无效。
HTTP 错误 500.19 - Internal Server Error 无法访问请求的页面,因为该页的相关配置数据无效。 环境信息: 操作系统:WIndows 7 x64 IIS:Internet Information Services 7.
1742 0
Java Web学习(1): 客户端请求、服务器响应及其HTTP状态码
一JSP客户端请求        当浏览器请求一个网页时,它会向网络服务器发送一系列不能被直接读取的信息,因为这些信息是作为HTTP信 息头的一部分来传送的。我们可以查阅HTTP协议来获得更多的信息。
937 0
+关注
ssl证书超市
现在,我们每天都要依赖电脑和互联网来工作和生活,在享受了互联网的便利的同时也使得我们变成越来越脆弱。每日的新闻报道证实了我们正在面临各种不断泛滥和不断发展的恶意软件的威胁,以及网络犯罪、网络恐怖主义和相关的威胁,本人专注SSL证书相关问题解答
4
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载