关于免费SSL证书的那些事儿

根据 Let’s Encrypt CA 的统计，截至 2017 年 11 月，Firefox 加载的网页中启用 HTTPS 的比例占 67%，比去年底的 45% 有巨大提升。浏览器开发商如 Mozilla, Google 准备采取下一步措施：将所有 HTTP 网站标记为不安全。
随着 HTTPS 的普及，给网站加个 SSL 证书已经是大势所趋而且很有必要了。
目前已经存在不少免费好用的 SSL 证书，因此，本文就来盘点一下关于免费 SSL 证书的那些事儿。

一、Let’s Encrypt

官方网站：https://letsencrypt.org/
点评：毫无疑问，Letsencrypt.org 是目前使用范围最为广泛的免费 SSL 证书，而且官方博客宣布，自 2018 年开始提供通配符 SSL 证书，也就是 wildcard certificates。这对于广大个人站长来说，无疑是个不错的利好消息。唯一的缺憾就是，Letsencrypt.org 发行的证书有效期只有 3 个月，虽然可以通过定时任务来自动续期。
如何申请？可以通过安装 LAMP 后，使用 lamp add 命令来自动创建 SSL 证书。也可以通过以下在线申请网站，手动申请证书。
在线申请网址1（中文）：https://freessl.cn/
在线申请网址2（英文）：https://www.sslforfree.com/
在线申请网址3（英文）：https://gethttpsforfree.com/

2018 年 03 月 15 日更新：
Let’s Encrypt 已经正式支持发行免费的通配符证书（Wildcard SSL），需使用 certbot 或 acme.sh 手动发行。

二、TrustAsia

官方网站：https://www.trustasia.com/
点评：TrustAsia 是国内一家新兴的 SSL 证书提供商，赛门铁克(Symantec)亚太区的白金合作伙伴。随着 Symantec 的 CA 业务被 DigiCert 收购完成，其证书链也从 Symantec 变为 DigiCert。现在也开始提供免费 1 年期的 DV SSL 证书。
在线申请网址：https://freessl.cn/

三、Buypass.com

官方网站：https://www.buypass.com/
点评：Buypass.com 是一家来自挪威的拥有自己的根证书的 CA。目前免费提供有效期 180 天的 DV SSL 证书。可以通过定时任务来自动续期。
如何申请？可以通过安装 LAMP 后，使用 lamp add 命令来自动创建 SSL 证书。
或者使用 certbot 或 acme.sh 手动发行。