随着互联网的发展,出现了许多的站点,而Let's Encrypt免费证书的出现,让大部分站长对于浏览器“小绿锁”的需求得到了满足,本文主要介绍一些站长目前知道的SSL证书的申请方法,仅供各位来访者参考。

免费SSL


  2020.02.27更新根证书说明


1.汇总列表

中级CA名称证书类型有效期
TrustAsia TLS RSA CADV一年
Encryption Everywhere DV TLS CA - G1DV一年
AlphaSSL CA - SHA256 - G2DV Wildcard一年
CloudFlare Inc RSA CA-1 /ECC CA-2DV/DV Wildcard一年
Buypass Class 2 CA 5DV六个月
GoGetSSL RSA DV CADV三个月
Let's Encrypt Authority X3DV Multi-Domain Wildcard三个月
RapidSSL RSA CA 2018DV一个月
Sectigo RSA Domain Validation Secure Server CADV Multi-Domain Wildcard一/三个月

2.申请方法

1.TrustAsia TLS RSA CA

TrustAsia TLS RSA CA
  亚洲诚信(TrustAsia®)是亚数信息科技(上海)有限公司应用于信息安全领域的品牌,是赛门铁克(Symantec™)亚太区的白金合作伙伴和亚太区首席安全技术专家战略合作伙伴。
注意:从2018年1月1日起,同一主域最多只能申请20张亚洲诚信品牌免费型DV版SSL证书(一级域名及其子域名均属于同一主域,例如 domain.com、ssl.domain.com、ssl.ssl.domain.com 都属于同一主域)

① 腾讯云:登陆控制台-SSL证书-申请免费证书,DigiCert Global Root CA根。
② 百度云加速:证书管理-专用证书申请,DigiCert Global Root CA根。
③ Freessl.cn:填写域名-选择亚洲诚信TrustAsia-创建免费的SSL证书,DigiCert Global Root CA根。

2.Encryption Everywhere DV TLS CA - G1

Encryption Everywhere DV TLS CA - G1
  赛门铁克(Symantec)是全球安全领域的领导者,服务全球超过35个国家,拥有众多企业、政府和个人用户。其SSL证书属于DigiCert旗下品牌是SSL行业中受认可和值得信赖的品牌。

① 阿里云:登陆控制台-SSL证书-购买证书-选择免费版(个人)DV-购买,DigiCert Global Root CA根。

3.AlphaSSL CA - SHA256 - G2

AlphaSSL CA - SHA256 - G2
  先说明AlphaSSL官方并没有提供免费的SSL证书,这里是大佬通过其他方法申请的,现在也基本上看不到免费的AlphaSSL的申请渠道了,这里发一个AlphaSSL证书的付费申请渠道。

① 萌咖杂货店:AlphaSSL的证书,可签通配符,GlobalSign Root CA根,购买链接:https://shop.moeclub.org/cart.php?gid=4

4.CloudFlare Inc ECC CA-2

CloudFlare Inc ECC CA-2
  Cloudflare是一家美国的跨国科技企业,总部位于旧金山,向客户提供网站安全管理、性能优化及相关的技术支持为主要业务,这里主要说下他家的SSL证书。

① CloudFlar官网:域名接入CloudFlar的DNS服务自动颁发通用DV Wildcard证书,有效期一年,也可申请五美刀一个月的专用DV Wildcard证书,Baltimore CyberTrust Root根。
② CloudFlare Partner:域名别名接入CloudFlare Partner的控制台可自动颁发单域通用DV证书,Baltimore CyberTrust Root根。

5.Buypass Class 2 CA 5

Buypass Class 2 CA 5
  Buypass Go SSL是挪威自有CA,官方提供六个月的单域证书申请接口。

① 官网:Certbot或Acme方式申请,Buypass Class 2 Root CA根,官网网址:https://www.buypass.com

6.GoGetSSL RSA DV CA

GoGetSSL RSA DV CA
  GoGetSSL隶属于EnVers Group公司,是Sectigo(以前是Comodo CA)的战略合作伙伴,DigiCert(赛门铁克)的白金合作伙伴和GLEIF官方注册代理。

① 官网:购物车-GoGetSSL™ Unlimited Trial-购买,Addtrust External CA Root根,官网链接https://www.gogetssl.com

7.Let's Encrypt Authority X3

Let's Encrypt Authority X3
  Let's Encrypt作为一个公共且免费SSL的项目逐渐被广大用户传播和使用,是由Mozilla、Cisco、Akamai、IdenTrust、EFF等组织人员发起,主要的目的也是为了推进网站从HTTP向HTTPS过度的进程,目前已经有越来越多的商家加入和赞助支持。

① 又拍云:接入又拍云CDN可自动申请续订Let's Encrypt证书,DST Root CA X3根。
② Freessl.cn:填写域名-选择Let's Encrypt V2-创建免费的SSL证书,DST Root CA X3根。
③ Certbot和Acme命令申请,DST Root CA X3根。

8.RapidSSL RSA CA 2018

RapidSSL RSA CA 2018
  RapidSSL证书主要面向小型网站用户申请,因此RapidSSL只提供DV型SSL证书。这里说的是RapidSSL提供的试用证书。

① RapidSSL官网:申请试用,DigiCert Global Root CA根。
② Gogetssl商店:购物车加入RapidSSL试用证书-购买,DigiCert Global Root CA根。

9.Sectigo RSA Domain Validation Secure Server CA

Sectigo RSA Domain Validation Secure Server CA
  原Comodo CA从2018年11月1日起正式更名为Sectigo,全球知名的SSL证书品牌。

① 官网:提供30天单域名(+WWW)试用证书,Addtrust External CA Root根,网址:https://ssl.comodo.com/
② 环洋诚信:选择UbiquiTLS™ Free TLS Certificate,可签发90天多域名通配符证书,AAA Certificate Services根,网址:https://www.trustocean.com