SSL 證書（SSL Certificates）又叫服務(wù)器證書，騰訊云為您提供證書的一站式服務(wù)，包括免費(fèi)、付費(fèi)證書的申請(qǐng)、管理及部署功能。通過(guò)與業(yè)界知名的數(shù)字證書授權(quán)（CA）機(jī)構(gòu)合作，為您的網(wǎng)站、移動(dòng)應(yīng)用提供 HTTPS 解決方案。

頂級(jí) CA 機(jī)構(gòu)

SSL 證書由國(guó)際頂級(jí) CA 機(jī)構(gòu)授權(quán)頒發(fā)，安全有保障

數(shù)據(jù)加密傳輸

加密保護(hù)瀏覽器/APP 與服務(wù)器之間的數(shù)據(jù)傳輸安全

100%兼容性

Symantec 根證書簽發(fā)，支持所有瀏覽器和移動(dòng)設(shè)備

提升搜索排名

采用 HTTPS 有利于提升網(wǎng)站的搜索排名及站點(diǎn)可信度

1、騰訊云免費(fèi)證書一年（https://buy.cloud.tencent.com/ssl?fromSource=ssl）

證書品牌 TrustAsia

賽門鐵克亞太白金戰(zhàn)略合作伙伴亞洲誠(chéng)信（TrustAsia）自研證書品牌，由賽門鐵克根證書簽發(fā)。

域名類型 單域名

僅支持綁定一個(gè)一級(jí)域名或者子域名，例如 domain.com、ssl.domain.com、ssl.ssl.domain.com 分別為一個(gè)域名,

注意 domain.com 不包含 ssl.domain.com 等子域名，如果需要支持所有二級(jí)或三級(jí)域名，請(qǐng)購(gòu)買通配符證書。

2、阿里云(https://common-buy.aliyun.com/?commodityCode=cas#/buy)
免費(fèi)數(shù)字證書,最多保護(hù)一個(gè)明細(xì)子域名,不支持通配符，一個(gè)阿云帳戶最多簽發(fā)20張免費(fèi)證書。兼容性如下操作系統(tǒng)版本IOS 5.0+、Android 2.3.3+、JRE 1.6.5+、WIN 7+。
【動(dòng)態(tài)】Digicert 于 2017年12月1日 ，完成對(duì) Symantec 證書服務(wù)的并購(gòu)。此后，所有新申請(qǐng)的 Symantec/GeoTrust 品牌證書，切換到 Digicert+Symantec 交叉認(rèn)證 PKI 體系下簽發(fā)。阿里云平臺(tái)的Symantec/GeoTrust已簽發(fā)的舊根，也會(huì)按計(jì)劃更新到新交叉根下。
賽門鐵克是 SSL/TLS 證書的領(lǐng)先提供商，為全球一百多萬(wàn)臺(tái)網(wǎng)絡(luò)服務(wù)器提供安全防護(hù)。選擇賽門鐵克后，證書頒發(fā)機(jī)構(gòu) (CA) 將妥善保護(hù)您的網(wǎng)站和信譽(yù)，讓您安枕無(wú)憂。

3、Let’s Encrypt 支持通配符(https://letsencrypt.org/)
Let's Encrypt是一個(gè)免費(fèi)并且開源的CA，且已經(jīng)獲得Mozilla、微軟等主要瀏覽器廠商的根授信。它極大低降低DV證書的入門門檻，進(jìn)而推進(jìn)全網(wǎng)的HTTPS化?？梢允褂孟嚓P(guān)的軟件（需要部署到自己的服務(wù)器）直接生成設(shè)置。
備注：https://letsencrypt.osfipin.com/  不需要在自己服務(wù)器上部署軟件，直接申請(qǐng)，目前需要三個(gè)月續(xù)期一次。

4、百度云（https://cloud.baidu.com/product/ssl.html）
Symantec是全球最大的信息安全服務(wù)商。該證書為國(guó)內(nèi)證書服務(wù)商TrustAsia（亞洲誠(chéng)信）聯(lián)合Symantec為百度云用戶專供的證書產(chǎn)品。市場(chǎng)價(jià)值1900元。

4、CloudFlare SSL(https://www.cloudflare.com/)
在Cloudflare的“加密”中可以一鍵開啟SSL，這個(gè)SSL總共四種模式：關(guān)閉、Flexible SSL、Full SSL、Full SSL (strict)、Strict (SSL-Only Origin Pull)。
Flexible SSL：您的網(wǎng)站訪問(wèn)者和Cloudflare之間有加密連接，但是從Cloudflare到您的服務(wù)器沒(méi)有加密。即半程加密。優(yōu)點(diǎn)在于：你的網(wǎng)站不需要SSL證書，用戶也能實(shí)現(xiàn)SSL加密訪問(wèn)。
Full SSL：全程加密，即從你的網(wǎng)站到CDN服務(wù)器再到用戶，全程都是SSL加密的。優(yōu)點(diǎn)在于：只要你的服務(wù)器有SSL證書（不管是自簽名證書還是購(gòu)買的SSL），就可以實(shí)現(xiàn)SSL加密訪問(wèn)。
Full SSL (strict)：全程加密，它與Full SSL的區(qū)別在于你的服務(wù)器必須是安裝了那些已經(jīng)受信任的SSL證書（即購(gòu)買的SSL證書），否則無(wú)法開啟SSL加密訪問(wèn)。
Strict (SSL-Only Origin Pull)：企業(yè)模式。自動(dòng)將所有的Http轉(zhuǎn)化為Https加密訪問(wèn)，要求你的服務(wù)器安裝了受信任的有效的SSL證書。

• HTTPS
• 證書
• 免費(fèi)