Lets Encrypt的免费SSL目前来看是没有什么问题的

SSL是越来越重要了。宣布 2017 年 App Store 中的所用应用都必须使用 HTTPS 加密连接,百度、Google 等搜索引擎优先收录 HTTPS 页面并提升排名，百度、阿里巴巴等互联网巨头均启用全站 HTTPS 加密，新一代 HTTP/2 协议的支持需以 HTTPS 为基础。

最近部落也分享了不少的免费SSL证书服务，很多朋友都已经按照SSL相关文档成功部署安装，但是仍然有一些新手朋友对于如何选择免费SSL证书有疑问，所以本文就从自己这些年来试用各类免费SSL证书服务，分析点评各个免费SSL的优劣之处。

从目前的SSL市场行情来看，其实真正称得上免费SSL应该只有四家，分别是StartSSL、Wosign沃通、Let's Encrypt、CloudFlare。国内360网站卫士虽然号称为用户提供免费SSL服务，但是它的实现原理与CloudFlare类似，即半程加密，只加密CDN服务与源站之间。

StartSSL、Wosign沃通这两家就不用说了，因为自己的原因现在导致主流浏览器对他们两家颁布的SSL证书不再信任了，受此打击Wosign沃通的免费SSL直接停止申请了，而StartSSL虽然仍然可以使用，但是相信越来越多的用户会因为担忧而逐渐流失的。

Let's Encrypt的免费SSL目前来看是没有什么问题的。开源、免费、共享，这是Let's Encrypt得以最短时间内发展壮大的原因。总之，选择免费SSL证书对于我们这些不靠博客赚钱的人来说最合适不过的了，而如果你的网站已经有了稳定的收入来源，那么可以考虑选择比较便宜的SSL了：

免费SSL证书服务排行榜-国内外免费SSL申请与使用点评

第一名：Let's Encrypt免费SSL

1、Let's Encrypt作为免费SSL证书服务排行榜首位应该说是当之无愧了，它由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起公共的免费SSL项目。Let's Encrypt安装部署简单、方便，目前LNMP、Oneinstack等面板都已经集成了Let's Encrypt一键申请安装

2、Let's Encrypt不好的地方就是签发一次SSL证书的有效期是90天，虽然可以免费续签，但是如果有时忘记续期时间的话，对网站运营还是挺麻烦的。由于Let's Encrypt需要VPS主机执行安装与续期，也就限制了SSL在其它方面的应用，好在它的API是开放的，在线申请也是可以的。

第二名：GeoTrust DV SSL证书

1、GeoTrust是全球第二大数字证书颁发机构(CA)，本身并没有免费的DV SSL证书，不过从去年开始，GeoTrust开始与国内的域名与主机商开始合作推广他们的SSL证书，目前来说是可以免费使用一年，至于说一年以后是继续免费续期使用，还是收费，这个得还真是个未知数。

2、目前，GeoTrust SSL与腾讯云使用推出了免费一年SSL证书，不过现在已经改由GeoTrust授权商TrustAsia来颁发了。腾讯云的GeoTrust 免费DV SSL证书申请不限制域名，不管域名有没有BA号，有没有绑定在腾讯云主机上，都是可以申请与下载，因此可以当作是一个申请SSL入口。

第三名：Symantec DV SSL证书

1、Symantec赛门铁克 是一家总部设于美国加利福尼亚州山景城的互联网安全技术厂商，它的SSL 前身为 VeriSign。2010年，VeriSign,Inc.威瑞信将其认证业务以12.8亿美元的价格出售给赛门铁克公司，其中包括SSL认证服务、公钥基础设施（PKI）服务等等。

2、目前与Symantec SSL展合作提供免费SSL证书国内的有阿里云、七牛云，都是免费使用一年，其中阿里云的免费Symantec SSL证书申请简单，以域名没有什么限制。而七牛云需要绑定在他们CDN服务上的域名，于是没有BA号的域名就不能在七牛申请Symantec SSL。

注：相关网站建设技巧阅读请移步到频道。

编辑：未知