如何申请免费SSL证书？有大神指点下吗？

Question

如题所述

Answer 1

申请免费的SSL证书跟申请付费的差不多，不过不建议给网站申请免费的SSL证书，毕竟天下没有免费的午餐。免费的SSL证书和付费的SSL证书还是有很多区别的，如下：
1、验证类型
免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。
而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。
3、使用时间
免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。
4、选择多样性
目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。

Answer 2

免费的ssl证书，目前比较可以的是letsencrypt.

申请方法也很简单。
Let’s Encrypt的证书有效期为90天，虽然很短，但是到期会自动续约，所以依然很方便。

在申请ssl证书之前，我们需要将要申请证书的域名解析到你的VPS，并且安装python和git工具环境。然后就可以申请证书了，非常简单。
1、一键申请证书，执行以下命令
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto certonly –standalone –email 你的邮箱 -d 你的域名1 -d 你的域名2
非常简单，需要填写你的邮箱和域名。域名可同时填入多个。
很快，SSL证书就申请成功了。
2、使用ssl证书
申请完毕后，let’s encrypt会在”/etc/letsencrypt/live/你的域名/”目录生成4个pem文件，
cert.pem
chain.pem
fullchain.pem
privkey.pem
这4个文件用途不同，大部分环境只需要其中2-3个文件即可。
更详细的部署步骤可以参考http://www.huizhanzhang.com/2017/04/letsencrypt-free-ssl-apply.html

Answer 3

免费ssl证书要从正规CA机构申请，GDCA提供免费ssl证书，支持99.9%浏览器。点击网页链接填写申请资料、生成CSR文件、域名验证、等待审核通过即可，不懂找客服指导一下。

Answer 4

注意：免费SSL证书可能不被chrome、Firefox、UC、苹果等主流浏览器信任，使用前请谨慎。信任SSL证书可以淘宝Gworg获取。本回答被网友采纳

Answer 5

现在免费SSL证书还是很多的，各大厂家都有做，如果你是个人，小白，或者需求不是特别高的用户，建议你使用免费的，百度一下景安免费ssl证书就可以了，可以让客服协助你配置。