便宜SSL证书申请 发布的文章

Certainly! Here's a concise guide on how to obtain a free SSL certificate in English:


How to Get a Free SSL Certificate

Securing your website with HTTPS is essential for protecting your users' data and ensuring their privacy. SSL (Secure Sockets Layer) certificates are what enable HTTPS, and fortunately, you can get them for free. Here's a step-by-step guide on how to obtain a free SSL certificate.

1. Let's Encrypt and Certbot

Let's Encrypt is a free, automated, and open Certificate Authority (CA) that provides SSL certificates. Certbot is a tool that automates the process of obtaining and renewing Let's Encrypt certificates.

  • Step 1: Install Certbot
    If you're using a Unix-based system, you can install Certbot with the following command:

    sudo apt-get update && sudo apt-get install certbot
  • Step 2: Obtain the Certificate
    Use Certbot to get a certificate for your domain:

    sudo certbot certonly --standalone -d yourdomain.com

    This command will automatically validate your domain and obtain a certificate.

  • Step 3: Configure Your Web Server
    Configure your web server to use the newly issued certificate. Certbot provides instructions for various web servers like Apache and Nginx.

2. ZeroSSL

ZeroSSL offers both free and paid SSL certificates and uses the ACME protocol for certificate issuance.

  • Step 1: Create an Account
    Sign up for a free account on the ZeroSSL website.
  • Step 2: Request a Certificate
    Initiate a new certificate request and follow the prompts to validate your domain.
  • Step 3: Validate Your Domain
    Choose your preferred validation method and complete the domain validation process.
  • Step 4: Download and Install
    Once validated, download the certificate files and install them on your server.

3. Cloudflare

Cloudflare provides free SSL/TLS certificates along with CDN and security services.

  • Step 1: Sign Up and Add Your Site
    Create a Cloudflare account and add your website.
  • Step 2: Update DNS Settings
    Change your DNS settings to use Cloudflare's nameservers.
  • Step 3: Enable HTTPS
    In the Cloudflare dashboard, enable "Always Use HTTPS" and "Automatic HTTPS Rewrites" to secure your site.

4. AWS Certificate Manager

AWS Certificate Manager (ACM) offers free public certificate services for AWS resources.

  • Step 1: Request a Certificate
    Navigate to the ACM console and request a public certificate.
  • Step 2: Add Domain Names
    Add the domain names for which you want the certificate.
  • Step 3: Choose Validation Method
    AWS will guide you through the domain validation process.
  • Step 4: Use the Certificate
    After the certificate is issued, you can use it with AWS services like Elastic Load Balancing or CloudFront.

By following these steps, you can secure your website with a free SSL certificate. Remember, the process may vary slightly depending on your specific server setup and the service you choose. Always refer to the most recent documentation provided by the service for the most accurate and up-to-date instructions.


This guide provides a general overview of how to get a free SSL certificate. Each service has its own detailed documentation that you should consult for specific instructions tailored to your setup.

获取免费SSL证书有多种方法,以下是一些流行的服务和步骤:

  1. Let's Encrypt

    • Let's Encrypt是一个开源的证书颁发机构,提供免费的SSL/TLS证书,通过自动化工具Certbot简化证书的获取和更新过程。
    • 使用步骤:

      1. 安装Certbot:sudo apt-get update && sudo apt-get install certbot
      2. 获取证书:sudo certbot certonly --standalone -d yourdomain.com
      3. 配置Web服务器以使用新证书。
  2. ZeroSSL

    • ZeroSSL提供免费和付费的SSL证书服务,使用ACME协议,提供友好的用户界面和额外功能。
    • 使用步骤:

      1. 注册ZeroSSL账户。
      2. 创建新证书。
      3. 验证域名所有权。
      4. 下载并安装证书。
  3. SSL For Free

    • SSL For Free基于Let's Encrypt提供免费SSL证书,提供简单的界面来生成和下载免费的SSL证书。
    • 使用步骤:

      1. 访问SSL For Free网站。
      2. 输入你要获取证书的域名,并选择验证方法。
      3. 验证域名。
      4. 下载证书文件,并配置到Web服务器。
  4. Cloudflare

    • Cloudflare提供免费的SSL/TLS证书以及其他CDN和安全服务。使用Cloudflare的服务,可以轻松启用HTTPS,无需在服务器上配置证书。
    • 使用步骤:

      1. 注册并添加网站。
      2. 更新DNS服务器为Cloudflare提供的DNS服务器。
      3. 在Cloudflare仪表板中启用"Always Use HTTPS"和"Automatic HTTPS Rewrites"。
  5. AWS Certificate Manager

    • Amazon Certificate Manager (ACM)服务,可以快速申请免费的公有证书,并在云上资源上部署该证书,证书续订操作也由ACM自动处理。
    • 使用步骤:

      1. 打开ACM服务控制台并请求公有证书。
      2. 添加域名。
      3. 选择验证方式。
      4. 配置成功后,证书状态会变为已颁发。

这些服务提供了不同的方式来免费获取SSL证书,你可以根据个人需求和偏好选择最适合的方法。

根据搜索结果,freessl.cn 支持以下几种方式申请SSL证书:

  1. 域名验证:用户需要输入域名并选择期望的产品进行创建,然后填写邮箱并生成CSR(Certificate Signing Request)。接着,用户需要在域名的DNS服务商处进行记录解析,通常是添加一个TXT记录来验证域名所有权。
  2. 文件验证:用户可以选择文件解析作为验证类型,安装KeyManager,并进行文件验证,配置Nginx(注意:location需添加“=”全匹配),然后点击验证。
  3. 一键部署(IIS):用户可以选择一键部署功能,输入站点名称、服务器IP地址和主机名,系统会自动下载安装包并进行安装。
  4. 使用KeyManager:用户可以下载并使用KeyManager软件来简化证书的申请和管理过程,KeyManager可以帮助用户自动管理私钥,并在证书申请成功后自动进行证书私钥匹配。
  5. ACME协议:freessl.cn基于ACME(Automatic Certificate Management Environment)协议提供免费SSL证书服务,用户可以通过ACME协议自动化地管理和部署SSL/TLS证书。
  6. DNS验证:用户可以通过设置CNAME记录来进行域名所有权验证,这是ACME协议中的一种验证方式,用户需要在域名解析中创建一条CNAME记录,并将主机记录和记录值都设置为要求的值。
  7. 离线生成CSR:用户可以使用KeyManager离线生成CSR,这种方式下FreeSSL不会返回证书的私钥,因为私钥存储在KeyManager中。

这些方法提供了不同场景下的SSL证书申请方式,用户可以根据自己的需求和环境选择合适的申请方法。

阿里云免费SSL证书申请需要以下信息:

  1. 域名名称:需要填写你想要保护的网站域名,通常包括带www的域名。
  2. 域名验证方式:可以选择手动DNS验证、域名授权自动化和文件验证。如果你的域名不在当前的阿里云账号下,则可能无法使用自动化验证,需要选择手动DNS验证。
  3. 联系人信息:默认填写当前账号的实名认证信息,也可以手动编辑修改。
  4. 密钥算法:通常选择RSA。
  5. CSR生成方式:可以选择系统生成。
  6. 实名认证:你的阿里云账号需要已完成实名认证。
  7. 协议同意:在申请过程中,需要勾选“我已阅读并同意证书服务服务协议、证书技术支持服务须知”。

完成上述信息的填写和验证后,提交审核,等待CA公司审核通过即可下载证书。需要注意的是,阿里云免费SSL证书的有效期为3个月,到期后不支持续费,需要重新申请。

免费SSL证书的申请过程是否复杂,这取决于你选择的平台和工具。以下是几种常见免费SSL证书申请过程的概述:

  1. Let's Encrypt

    • Let's Encrypt是一个公共的免费SSL项目,由Linux基金会托管,目的是加速互联网从HTTP过渡到HTTPS。申请过程可以通过Certbot客户端自动化完成,用户无需登录、注册,只需使用命令行工具即可申请证书,整个过程相对简单。
    • 申请时需要校验域名所有权,支持DNS、HTTP和TLS SNI三种验证方式。对于通配符证书,只能使用DNS-01验证方式。
    • 需要注意的是,Let's Encrypt的证书有效期只有3个月,因此需要每2个月更新一次证书。
  2. Cloudflare 一键式SSL

    • Cloudflare提供了一个非常简便的免费SSL证书申请过程。用户只需登录Cloudflare账户,导航至“SSL/TLS”选项卡,在“Origin Server”部分点击“创建证书”,选择自动生成CSR,然后选择证书的有效期(最长可达15年)。
    • Cloudflare的SSL证书支持自动续期功能,这意味着用户无需担心证书过期问题,Cloudflare会自动处理续期流程。
  3. 阿里云免费SSL证书

    • 阿里云提供了一个相对简单的免费SSL证书申请流程。用户需要登录到阿里云数字证书管理服务控制台,点击“SSL证书管理”--“个人测试证书(原免费证书)”--“立即购买”,然后填写证书申请表单,包括域名、域名验证方式、联系人等信息。
    • 阿里云免费SSL证书一个自然年内可以领取一次数量为20的免费单域名试用证书额度,免费时长是3个月。

综上所述,免费SSL证书的申请过程在大多数情况下并不复杂,特别是当使用自动化工具如Certbot时。然而,需要注意的是,免费证书通常有效期较短,需要定期更新。