天天看點

免費申請HTTPS證書六大方法

1、阿裡雲

  • 推薦指數:★★☆☆☆
  • 免費證書類型:DV 域名型
  • 免費證書品牌:DigiCert(原賽門鐵克(Symantec))
  • 免費通配符證書:不支援
  • 易操作性:簡單
  • 證書有效期: 1年
  • 自動更新:不支援
  • 自動部署: 不支援
  • 優點:有效期長

阿裡雲僅提供免費的單域名HTTPS證書,如果你僅隻需要一個單域名的證書,可以使用阿裡雲的免費證書,畢竟DigiCert是大品牌,值得信賴。在證書即将到期前,需要再次手動申請證書,不支援自動化申請和部署。申請連結:

https://common-buy.aliyun.com/?commodityCode=cas#/buy

2、騰訊雲

  • 免費證書品牌:TrustAsia(即亞洲誠信)

騰訊雲同阿裡雲一樣,僅提供免費的單域名HTTPS證書,如果你僅隻需要一個單域名的證書,同樣可以使用騰訊雲的免費證書,TrustAsia也是比較大的品牌。在證書即将到期前,需要再次手動申請證書,不支援自動化申請和部署。申請連結:

https://buy.cloud.tencent.com/ssl?fromSource=ssl

3、certbot

  • 推薦指數:★★★☆☆
  • 免費證書品牌:Let's Encrypt
  • 免費通配符證書:支援
  • 易操作性:困難
  • 證書有效期: 90天
  • 自動更新:支援
  • 自動部署: 支援

這裡先說下Let's Encrypt證書品牌:Let's Encrypt是免費、開放和自動化的世界知名證書頒發機構,由非盈利組織網際網路安全研究小組(ISRG)營運。Let's Encrypt已為全世界1.8億個網站提供HTTPS證書,可放心使用。

再說下這個

certbot

:certbot是一個腳本類型的Let's Encrypt證書申請用戶端,需要一定的指令行使用經驗方可操作,如需自動更新,還需要添加插件,使用起來比較困難。如有自動更新和自動部署需求,建議使用下面介紹的acme.sh和ohttps.com。

4、acme.sh

  • 推薦指數:★★★★★
  • 易操作性:一般
acme.sh

是一個知名的用于申請Let's Encrypt證書的開源項目,項目位址:

https://github.com/acmesh-official/acme.sh

,也是屬于腳本類型,有比較詳細的文檔,支援自動化更新和自動化部署。唯一缺點,如果有更新後自動部署至多個節點的需求的話,acme.sh無法滿足。如果你有一定的指令行使用經驗,acme.sh使用起來還是非常友善,強烈推薦!關于更新後自動部署至多個節點的需求,建議使用下面介紹的ohttps.com。

5、freessl.cn

  • 免費證書品牌:Let's Encrypt、TrustAsia
  • 免費通配符證書:支援Let's Encrypt的通配符類型證書
  • 證書有效期: Let's Encrypt通配符證書有效期90天、TrustAsia雙域名證書有效期1年
freessl.cn

提供免費的Let's Encrypt和TrustAsia證書申請,Let's Encrypt支援通配符類型,TrustAsia僅支援雙域名類型證書。申請界面比較友好,根據提示在域名解析記錄中添加指定的TXT類型域名解析即可,對于不會使用指令行的小白使用者來說使用起來比較簡單。申請連結:

https://freessl.cn/

6、ohttps.com

ohttps.com

提供了類似于acme.sh的功能,不過提供了友好的管理界面,可申請Let's Encrypt免費通配符類型證書,還提供了證書吊銷、到期前提醒、自動更新、自動部署功能。另外比acme.sh增加了一些非常實用的功能,主要包括可自動部署至阿裡雲、騰訊雲、七牛雲的負載均衡、内容分發CDN、SSL證書清單等,并可自動部署至多個nginx容器中。如果你有在證書更新後自動部署至多個不同節點的需求,使用ohttps.com就對了,在這裡強烈推薦大家使用ohttps.com申請和管理Let's Encrypt頒發的免費HTTPS證書。申請連結:

https://ohttps.com

以上這六種申請免費HTTPS證書的方法都非常可靠,大家根據自己的需求酌情選擇使用即可。大家如有更好的申請免費HTTPS證書的方法,可在評論中回複。

繼續閱讀