SSL是越來越重要了。蘋果宣布 2017 年 App Store 中的所用應用都必須使用 HTTPS 加密連接,百度、Google 等搜索引擎優先收錄 HTTPS 頁面并提升排名,百度、阿里巴巴等互聯網巨頭均啟用全站 HTTPS 加密,新一代 HTTP/2 協議的支持需以 HTTPS 為基礎。
最近部落也分享了不少的免費SSL證書服務,很多朋友都已經按照SSL相關文檔成功部署安裝,但是仍然有一些新手朋友對于如何選擇免費SSL證書有疑問,所以本文就從自己這些年來試用各類免費SSL證書服務,分析點評各個免費SSL的優劣之處。
從目前的SSL市場行情來看,其實真正稱得上免費SSL應該只有四家,分別是StartSSL、Wosign沃通、Let's Encrypt、CloudFlare。國內360網站衛士雖然號稱為用戶提供免費SSL服務,但是它的實現原理與CloudFlare類似,即半程加密,只加密CDN服務與源站之間。
StartSSL、Wosign沃通這兩家就不用說了,因為自己的原因現在導致主流瀏覽器對他們兩家頒布的SSL證書不再信任了,受此打擊Wosign沃通的免費SSL直接停止申請了,而StartSSL雖然仍然可以使用,但是相信越來越多的用戶會因為擔憂而逐漸流失的。
Let's Encrypt的免費SSL目前來看是沒有什么問題的。開源、免費、共享,這是Let's Encrypt得以最短時間內發展壯大的原因?傊x擇免費SSL證書對于我們這些不靠博客賺錢的人來說最合適不過的了,而如果你的網站已經有了穩定的收入來源,那么可以考慮選擇比較便宜的SSL了:
免費SSL證書服務排行榜-國內外免費SSL申請與使用點評
第一名:Let's Encrypt免費SSL
1、Let's Encrypt作為免費SSL證書服務排行榜首位應該說是當之無愧了,它由Mozilla、思科、Akamai、IdenTrust和EFF等組織發起公共的免費SSL項目。Let's Encrypt安裝部署簡單、方便,目前LNMP、Oneinstack等面板都已經集成了Let's Encrypt一鍵申請安裝
2、Let's Encrypt不好的地方就是簽發一次SSL證書的有效期是90天,雖然可以免費續簽,但是如果有時忘記續期時間的話,對網站運營還是挺麻煩的。由于Let's Encrypt需要VPS主機執行安裝與續期,也就限制了SSL在其它方面的應用,好在它的API是開放的,在線申請也是可以的。
第二名:GeoTrust DV SSL證書
1、GeoTrust是全球第二大數字證書頒發機構(CA),本身并沒有免費的DV SSL證書,不過從去年開始,GeoTrust開始與國內的域名與主機商開始合作推廣他們的SSL證書,目前來說是可以免費使用一年,至于說一年以后是繼續免費續期使用,還是收費,這個得還真是個未知數。
2、目前,GeoTrust SSL與騰訊云使用推出了免費一年SSL證書,不過現在已經改由GeoTrust授權商TrustAsia來頒發了。騰訊云的GeoTrust 免費DV SSL證書申請不限制域名,不管域名有沒有BA號,有沒有綁定在騰訊云主機上,都是可以申請與下載,因此可以當作是一個申請SSL入口。
第三名:Symantec DV SSL證書
1、Symantec賽門鐵克 是一家總部設于美國加利福尼亞州山景城的互聯網安全技術廠商,它的SSL 前身為 VeriSign。2010年,VeriSign,Inc.威瑞信將其認證業務以12.8億美元的價格出售給賽門鐵克公司,其中包括SSL認證服務、公鑰基礎設施(PKI)服務等等。
2、目前與Symantec SSL展合作提供免費SSL證書國內的有阿里云、七牛云,都是免費使用一年,其中阿里云的免費Symantec SSL證書申請簡單,以域名沒有什么限制。而七牛云需要綁定在他們CDN服務上的域名,于是沒有BA號的域名就不能在七牛申請Symantec SSL。