免费SSL证书申请，给网站开启https协议

这些天，由于公司的业务需求，接触到了ssl证书和https协议。博客前几篇文章也分享了在WEB服务器上安装SSL证书，为网站开启https协议的教程，感兴趣的童鞋可以前往查看相关文章：

《Linux+Nginx/Apache/Tomcat新增SSL证书，开启https访问教程》

《Nginx在线服务状态下平滑升级或新增模块的详细操作记录》

Ps：目前沃通暂时下架了免费SSL证书，下面简单总结下目前几个可用的免费SSL证书申请途径：

一、腾讯云

申请非常简单，打开页面并登陆之后点击申请证书，填写要申请的域名之后在解析一个DNS记录用于验证，十分钟不到就可以颁发证书了！如果是使用dnspod或腾讯云解析的域名，则可以全自动验证，坐等颁发即可。

申请地址：https://console.qcloud.com/ssl/apply

二、阿里云

和腾讯云基本一致，使用的是赛门铁克的免费1年单域名证书，申请页面较为难找，而且在购买页面，略显麻烦，点开购买地址后选择【免费DV SSL】并提交：

购买地址：https://common-buy.aliyun.com/?commodityCode=cas

三、百度云

还是一样，是赛门铁克的免费1年单域名证书，申请页面更难找！不熟悉的用户绝对蒙圈！点开如下购买地址之后，选择【Symantec】并提交：

购买地址：https://console.bce.baidu.com/cas/#/cas/apply/create

四、站长之家

2018-02-25 最新补充：偶然发现站长之家也支持免费证书申请了，有需求的同学可以看看=>传送门

五、Let’s Encrypt

Let’s Encrypt适合有一点命令行基础或者学习能力比较强的朋友使用，目前最流行的是acme.sh这个自动部署、自动续期小脚本。

教程地址：https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E

六、小结

BAT三家提供的都是和赛门铁克合作的免费证书，其中腾讯云是三家里面最早提供赛门铁克免费证书服务。我还记得当初腾讯云产品经理（托马斯）还和我讨论过免费证书的可行性，并聊到了帮人托管证书的风险之类的话题，不怎么敢做第一个吃螃蟹的人，不过最终还是走在了前面，很赞。

对于1年期免费证书我这也就介绍BAT这3家，已经能够满足大部分网站https化的需求了，美中不足的就是需要1年续期一次（其实也不麻烦）。

StartSSL是3个月有效期，借助acme.sh脚本工具可以实现自动申请、自动续期也算是比较完美了，适合比较喜欢折腾的朋友。