一、Let's Encrypt

 

1、Let's Encrypt是國外一個公共的免費SSL項目，由 Linux 基金會托管，它的來頭不小，由Mozilla、思科、Akamai、IdenTrust和EFF等組織發(fā)起，目的就是向網(wǎng)站自動簽發(fā)和管理免費證書，以便加速互聯(lián)網(wǎng)由HTTP過渡到HTTPS。

2、Let's Encrypt安裝部署簡單、方便，目前Cpanel、Oneinstack等面板都已經(jīng)集成了Let's Encrypt一鍵申請安裝，網(wǎng)上也有不少的利用Let's Encrypt開源的特性制作的在線免費SSL證書申請網(wǎng)站，總之Let's Encrypt得到大家的認可。

 

二、StartSSL

 

1、StartSSL是StartCom公司旗下的SSL證書，應該算是免費SSL證書中的“鼻祖”，最早提供完全免費的SSL證書并且被各大瀏覽器所支持的恐怕就只有StartSSL證書了。任何個人都可以從StartSSL中申請到免費一年的SSL證書。

2、首次申請StartSSL免費SSL證書是免費一年，但是你可以在第二年繼續(xù)續(xù)期。之前StartSSL管理SSL證書只有本地瀏覽器安裝數(shù)字證書一種，所以一旦本地的數(shù)字證書丟失的話就無法獲取到自己之前申請的證書了，不過現(xiàn)在已經(jīng)增加了郵箱登錄了。

3、如果你有看新聞，也許已經(jīng)知道了“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書”，對于StartSSL請觀察事態(tài)發(fā)展后再謹慎使用。

 

三、COMODO PositiveSSL

 

1、COMODO官網(wǎng)只有免費90天的SSL證書試用申請，這個COMODO PositiveSSL證書來自UK2公司，VPS.net等就是UK2公司旗下的產(chǎn)品。目前獲取UK2提供的免費COMODO PositiveSSL不需要額外的操作，只需要你將域名的IP地址解析到指定的IP即可。

2、先把域名解析到UK2公司的服務器上，然后在網(wǎng)頁上獲取SSL證書并下載，最后你就可以解除域名解析，同時將下載的域名證書文件上傳到服務器配置SSL即可。不過由于是UK2提供的COMODO PositiveSSL免費證書，如果你沒有用他們的主機總歸不知道哪一天會出問題的。

 

四、CloudFlare SSL

 

1、CloudFlare提供的免費SSL證書是UniversalSSL，即通用SSL，用戶無需向證書發(fā)放機構申請和配置證書就可以使用的SSL證書，CloudFlare向所有用戶(包括免費用戶)提供SSL加密功能。

2、不過Universal SSL的服務對免費用戶有限制，CloudFlare只支持擴展支持Server Name Indication(SNI)協(xié)議的現(xiàn)代瀏覽器，這意味著它不支持IE6及之前版本、運行Android 2.2或更舊版本的Android瀏覽器。

 

五、Wosign沃通SSL

 

1、Wosign沃通是國內(nèi)一家提供SSL證書服務的網(wǎng)站，其免費的SSL證書申請比較簡單，在線開通，一個SSL證書只能對應一個域名，支持證書狀態(tài)在線查詢協(xié)議(OCSP)。

2、由于Wosign沃通SSL是一家國內(nèi)的SSL服務商，所以SSL證書申請和管理都比較簡單，并且網(wǎng)站使用的是中文有問題還可以聯(lián)系客服。不過，受“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發(fā)的新證書”的影響，請觀察后再決定是否使用。

 

六、騰訊云DV SSL 證書

 

1、騰訊云DV SSL 域名型證書由賽門鐵克提供自動審核認證，快速簽發(fā)，支持自動 CSR 生成、域名身份 DNS 自動驗證，一步提交申請，審核簽發(fā)流程全自動?？梢砸绘I部署到騰訊云資源，輕松獲得數(shù)據(jù)安全。

 

七、loovit.net AlphaSSL

 

1、loovit.net 是國外一個網(wǎng)站，背景不詳，只是從今年四月份開始陸續(xù)有朋友告訴我這個網(wǎng)站提供了免費AlphaSSL證書申請，部落自己試了一下發(fā)現(xiàn)申請容易，但是成功率并不是100%。

 

八、360網(wǎng)站衛(wèi)士、百度云加速免費SSL

 

1、360網(wǎng)站衛(wèi)士、百度云加速與Symantec等合作推出了免費的SSL證書，其實類似于上面的騰訊云DV SSL 證書，只不過360網(wǎng)站衛(wèi)士如果要使用SSL證書必須得實名認證而且還得使用他們家的CDN。而百度云加速則只能使用百度云服務器才可以申請免費SSL證書。

 

 

SSL 證書按大類一般可分為 DV SSL 、OV SSL 、EV SSL 證書。有的也會叫做域名型、企業(yè)型、增強型證書，不同的廠商叫法可能有所不同，但差別不大。

1）域名型SSL證書（DV SSL）即證書頒布機構只對域名的所有者進行在線檢查，通常是驗證域名下某個指定文件的內(nèi)容，或者驗證與域名相關的某條 TXT 記錄；比如訪問 [http|https]://http://www.domain.com/…/test.txt，文件內(nèi)容： 2016082xxxxx39w7b20nelfa；或在與域名相關的DNS服務器上添加一條 TXT 記錄：http://www.domain.com –> TXT –> 20170xxxxxqmkiby43hpvy8

2）企業(yè)型SSL證書（OV SSL）是要購買者提交組織機構資料和單位授權信等在官方注冊的憑證，證書頒發(fā)機構在簽發(fā) SSL 證書前不僅僅要檢驗域名所有權，還必須對這些資料的真實合法性進行多方查驗，只有通過驗證的才能頒發(fā) SSL 證書。

3）增強型SSL證書（EV SSL）與其他 SSL 證書一樣，都是基于 SSL/TLS 安全協(xié)議，但是驗證流程更加具體詳細，驗證步驟更多，這樣一來證書所綁定的網(wǎng)站就更加的可靠、可信。它跟普通 SSL 證書的區(qū)別也是明顯的，安全瀏覽器的地址欄變綠，如果是不受信的 SSL 證書則拒絕顯示，如果是釣魚網(wǎng)站，地址欄則會變成紅色，以警示用戶。

win2012/2016 IIS8/10實現(xiàn)https訪問(安裝SSL證書)的配置方法