近期给自己站点上了https,终于有了小绿锁了,挺开心的,其实本来很早就要搞了,但是拖延症太强了,然后就搁置到现在来搞完了。
不过,在挑选SSL证书的时候,才有去了解一些关于SSL证书的相关信息,比如SSL证书其实也有免费和收费之分,只是目前大多数人用的是免费版的,还有就是某些浏览器会有个信任的根证书计划(比如360系列的浏览器),也就是说只有你的证书颁发机构是在它们的信任CA机构中,那么小绿锁才会完完全全的显示。
基于之上的两点需求,免费+信任的CA机构中,所以就有了以下选择项了。
七牛云的SSL证书服务(目前本站在用的)
申请规则:同一主域最多只能申请20张TustAsian(亚洲诚信)免费型DV(单域名证书)版 SSL 证书(一级域名及其子域名均属于同一主域,例如 qiniu.com、ssl.qiniu.com、ssl.ssl.qiniu.com 都属于同一主域)。若您的业务因此受限,建议您购买通配符型证书,免费使用一年,到期后再申请就完事了。
选择它的理由;同其他的服务商,都是免费一年,七牛云只限制域名的证书数量,而阿里云是限制了账户下一年只可以有20证书的数量。
申请教程:七牛云申请免费的TrustAsia(亚洲诚信)SSL证书教程
阿里云的SSL证书服务
申请地址:https://www.aliyun.com/product/security/markets/aliyun/product/cas
申请规则:每个实名主体个人/企业,一个自然年内可以领取一次数量为20的免费证书资源包,免费资源包到自然年结束时,会自动清除未签发的数量(每个自然年12月31日24:00),也就是说一个阿里云帐户最多签发20张免费证书,获取到的是原DIgicert免费单域名证书,为期一年。
申请教程:使用阿里云免费的ssl证书(DigiCert 免费版 SSL)进行部署
腾讯云的SSL证书服务
申请地址:https://buy.cloud.tencent.com/ssl
申请规则:每个腾讯云用户都可以免费申请TrustAsia(亚洲诚信)颁发的DV(单域名证书) SSL证书,有效期一年。
申请教程:域名型(DV)免费 SSL 证书申请流程
其他:Let's Encrypt的证书服务
申请地址:https://letsencrypt.org/zh-cn/
Let's Encrypt也是很多网站使用比较多的证书,先说优先吧,支持泛域名(相对上面的都是单域名),缺点的话,3个月需要重新续费,注意哦,续费也是免费的哦,但是麻烦啊,有时候会忘记续费(这个目前也可以忽略了,因为像宝塔这个都用自动续约的功能了),网站就打不开了,在一些浏览器(360浏览器)上小绿锁不是全绿,因为在开头也有提到过,信任的根证书计划。