SSL证书，用于加密HTTP协议，也就是HTTPS。随着淘宝、百度等网站纷纷实现全站Https加密访问，搜索引擎对于Https更加友好，加上互联网上越来越多的人重视隐私安全，站长们给网站添加SSL证书似乎成为了一种趋势。

　　给自己的网站添加SSL证书其实并不复杂，但是关键一点就是首先要拥有一个SSL证书。由于SSL证书价格不菲，很多个人站长会选择放弃使用Https。但是，自从开源、免费的Lets Encrypt证书出现后，我觉得SSL也是我们草根站长可以玩的了。

　　陆零网络SSL 证书级别

　　分为三种类型，域名型SSL证书（DV SSL）、企业型SSL证书（OVSSL）、增强型SSL证书（EVSSL）

　　1. 域名型 SSL 证书（DV SSL - Domain Validation SSL）

　　即证书颁布机构只对域名的所有者进行在线检查，通常是验证域名下某个指定文件的内容，或者验证与域名相关的某条 TXT 记录；

　　比如访问 [httphttps]://，文件内容： 2016082xxxxxidcbestcom2016

　　或添加一条 TXT 记录：

　　2. 企业型 SSL 证书（OV SSL - Organization Validation SSL）

　　是要购买者提交组织机构资料和单位授权信等在官方注册的凭证，

　　证书颁发机构在签发 SSL 证书前，不仅仅要检验域名所有权，

　　还必须对这些资料的真实合法性进行多方查验，只有通过验证的才能颁发 SSL 证书。

　　3. 增强型 SSL 证书（EV SSL - Extended Validation SSL）

　　与其他 SSL 证书一样，都是基于 SSL/TLS 安全协议，

　　但是验证流程更加具体详细，验证步骤更多，

　　这样一来证书所绑定的网站就更加的可靠、可信。

　　它跟普通 SSL 证书的区别也是明显的，安全浏览器的地址栏变绿，

　　如果是不受信的 SSL 证书则拒绝显示，如果是钓鱼网站，地址栏则会变成红色，以警示用户。

　　当前可供大家免费使用的SSL证书：

　　一、Let s Encrypt （推荐）

　　1、Let s Encrypt是国外一个公共的免费SSL项目，由 Linux 基金会托管，它的来头不小，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由HTTP过渡到HTTPS。

　　2、Let s Encrypt安装部署简单、方便，目前Cpanel、Oneinstack等面板都已经集成了Let s Encrypt一键申请安装，网上也有不少的利用Let s Encrypt开源的特性制作的在线免费SSL证书申请网站，总之Let s Encrypt得到大家的认可。

　　3、最后选择Let s Encrypt，一方面是Let s Encrypt SSL已经被Firefox、Chrome、IE等浏览器所支持，IE 6 用户估计也不怎么看我的博客，所以可以忽略。另一方面，Let s Encrypt SSL证书下载和安装已经是傻瓜式的简单了。

　　二、StartSSL

　　1、StartSSL是StartCom公司旗下的SSL证书，应该算是免费SSL证书中的鼻祖，最早提供完全免费的SSL证书并且被各大浏览器所支持的恐怕就只有StartSSL证书了。任何个人都可以从StartSSL中申请到免费一年的SSL证书。

　　2、首次申请StartSSL免费SSL证书是免费一年，但是你可以在第二年继续续期。之前StartSSL管理SSL证书只有本地浏览器安装数字证书一种，所以一旦本地的数字证书丢失的话就无法获取到自己之前申请的证书了，不过现在已经增加了邮箱登录了。

　　3、如果你有看新闻，也许已经知道了Mozilla正式提议将停止信任 WoSign 和 StartCom 签发的新证书，使用有风险，不推荐。

　　三、COMODO PositiveSSL

　　1、COMODO官网只有免费90天的SSL证书试用申请，这个COMODO PositiveSSL证书来自UK2公司，就是UK2公司旗下的产品。目前获取UK2提供的免费COMODO PositiveSSL不需要额外的操作，只需要你将域名的IP地址解析到指定的IP即可。

　　2、先把域名解析到UK2公司的服务器上，然后在网页上获取SSL证书并下载，最后你就可以解除域名解析，同时将下载的域名证书文件上传到服务器配置SSL即可。不过由于是UK2提供的COMODO PositiveSSL免费证书，如果你没有用他们的主机总归不知道哪一天会出问题的。

　　四、CloudFlare SSL

　　1、CloudFlare提供的免费SSL证书是UniversalSSL，即通用SSL，用户无需向证书发放机构申请和配置证书就可以使用的SSL证书，CloudFlare向所有用户(包括免费用户)提供SSL加密功能。

　　2、不过Universal SSL的服务对免费用户有限制，CloudFlare只支持扩展支持Server Name Indication(SNI)协议的现代浏览器，这意味着它不支持IE6及之前版本、运行Android 2.2或更旧版本的Android浏览器。

　　五、Wosign沃通SSL

　　1、Wosign沃通是国内一家提供SSL证书服务的网站，其免费的SSL证书申请比较简单，在线开通，一个SSL证书只能对应一个域名，支持证书状态在线查询协议(OCSP)。

　　2、由于Wosign沃通SSL是一家国内的SSL服务商，所以SSL证书申请和管理都比较简单，并且网站使用的是中文有问题还可以联系客服。不过，受Mozilla正式提议将停止信任 WoSign 和 StartCom 签发的新证书的影响，使用有风险，不推荐。

　　3、Wosign 目前已经停止了免费证书申请

　　六、腾讯云DV SSL 证书（推荐）

　　腾讯云DV SSL 域名型证书由赛门铁克提供自动审核认证，快速签发，

　　支持自动 CSR 生成、域名身份 DNS 自动验证，一步提交申请，审核签发流程全自动。

　　可以一键部署到腾讯云资源，轻松获得数据安全。

　　可以下载证书，用于云商，例如用于阿里云

　　可以多次申请，每次一个二级域名，如有多个域名可申请多次

　　七、阿里云DV SSL证书（推荐）

　　赛门铁克是 SSL/TLS 证书的领先提供商，为全球一百多万台网络服务器提供安全防护。

　　选择赛门铁克后，证书颁发机构 (CA) 将妥善保护您的网站和信誉，让您安枕无忧。

　　免费数字证书，最多保护一个明细子域名，不支持通配符，一个阿云帐户最多签发20张免费证书

　　保护一个明细域名，例如，blog.idcbest.com，各个明细子域名都算一个域名，

　　如果每一个明细域名，都需要配置SSL，则需要分别申请多个免费的SSL证书

　　八、360网站卫士、百度云加速免费SSL、又拍云、七牛云

　　百度云：（有免费，不支持导出，只可用于百度云产品）

　　360网站卫士：

　　360网站卫士、百度云加速与Symantec等合作推出了免费的SSL证书，其实类似于上面的腾讯云DV SSL 证书，

　　只不过360网站卫士如果要使用SSL证书必须得实名认证，而且还得使用他们家的CDN。

　　而百度云加速，只能使用百度云服务器才可以申请免费SSL证书。

　　七牛云和又拍云算是国内两个在云存储服务上是比较有名的，所以也有非常多的网站或者博客类站点所使用，而在对于做云存储数据添加 SSL 证书，实现 HHTPS 安全协议也是非常有必要的，所以系哦啊吧选择在这里列举出来。

　　七牛云：

　　又拍云：

　　因为七牛云、又拍云目前都已经提供了免费的 SSL 证书，所以如果有使用的朋友们就不用单独去申请了，值得一提的便是又拍云所提供的就是与 Let s Encrypt 合作的 SSL 证书，并且拥有自动续期证书的功能，可以说是永远不用担心证书过期的问题，还真的是一劳永逸的功能。

　　九、AlphaSSL

　　AlphaSSL 是国外一个网站，背景不详，只是从今年四月份开始陆续有朋友告诉我这个网站提供了免费AlphaSSL证书申请，部落自己试了一下发现申请容易，但是成功率并不是100%。

　　十、AWS 免费 SSL证书

　　AWS Certificate Manager

　　通过 AWS Certificate Manager 预置 SSL/TLS 证书不收取任何额外费用，您只需为创建用于运行应用程序的 AWS 资源付费，比如 Elastic Load Balancer、Amazon CloudFront 分配或 Amazon API Gateway 上的 API。

　　AWS Certificate Manager 是一项服务，可帮助您轻松地预置、管理和部署用于 AWS 服务的安全套接字层/传输层安全性 (SSL/TLS) 证书。SSL/TLS 证书用于保护网络通信的安全并确立网站在 Internet 上的身份。使用 AWS Certificate Manager，您无需再为购买、上传和更新 SSL/TLS 证书而经历耗时的手动流程。利用 AWS Certificate Manager，您可以快速申请证书，在 AWS 资源 (如 Elastic Load Balancer、Amazon CloudFront 分配和 API Gateway 上的 API) 上部署该证书，并让 AWS Certificate Manager 处理证书更新事宜。

　　总结：

　　几年前使用SSL证书的网站，仅限于一些电子商务类的网站，但是现在各大搜索引擎、各类行业网站都纷纷上马了Https，而SSL证书价格也是越来越低，免费的SSL证书也越来越多了，可供大家的选择也是越来越多了，全站和全网使用SSL HTTPS已经是大势所趋了。

　　SSL 证书免费的网上一大堆，但其中大部分都只是 1-3 个月的试用期，谈不上是真正的免费，当然也有很多免费的证书一开始免费，后来就停了，例如 Wosign 沃通 SSL 就是一个很好的案例，但是话说回来，还是要 Let s Encrypt 才是最给力的吧，只是比较遗憾的是证书有效期都是 3 个月一个周期，到期后需要续期，但是我们也可以直接通过配置服务器让其自动续期，也可以达到一劳永逸的效果。

　　天下数为用户提供SSL证书，免费SSL证书，SSL数字证书，价格优惠,实现网站HTTPS安全加密；使网站可信，防劫持，防篡改，支持苹果IOS ATS要求，支持安卓APP HTTPS传输要求。详询陆零网络客服！