随着互联网的发展,出现了许多的站点,而Let's Encrypt免费证书的出现,让大部分站长对于浏览器“小绿锁”的需求得到了满足,本文主要介绍一些站长目前知道的SSL证书的申请方法,仅供各位来访者参考。
中级CA名称 | 证书类型 | 有效期 |
---|---|---|
TrustAsia TLS RSA CA | DV | 一年 |
Encryption Everywhere DV TLS CA - G1 | DV | 一年 |
AlphaSSL CA - SHA256 - G2 | DV Wildcard | 一年 |
CloudFlare Inc RSA CA-1 /ECC CA-2 | DV/DV Wildcard | 一年 |
Buypass Class 2 CA 5 | DV | 六个月 |
GoGetSSL RSA DV CA | DV | 三个月 |
Let's Encrypt Authority X3 | DV Multi-Domain Wildcard | 三个月 |
RapidSSL RSA CA 2018 | DV | 一个月 |
Sectigo RSA Domain Validation Secure Server CA | DV Multi-Domain Wildcard | 一/三个月 |
亚洲诚信(TrustAsia®)是亚数信息科技(上海)有限公司应用于信息安全领域的品牌,是赛门铁克(Symantec™)亚太区的白金合作伙伴和亚太区首席安全技术专家战略合作伙伴。
注意:从2018年1月1日起,同一主域最多只能申请20张亚洲诚信品牌免费型DV版SSL证书(一级域名及其子域名均属于同一主域,例如 domain.com、ssl.domain.com、ssl.ssl.domain.com 都属于同一主域)
① 腾讯云:登陆控制台-SSL证书-申请免费证书,DigiCert Global Root CA根。
② 百度云加速:证书管理-专用证书申请,DigiCert Global Root CA根。
③ Freessl.cn:填写域名-选择亚洲诚信TrustAsia-创建免费的SSL证书,DigiCert Global Root CA根。
赛门铁克(Symantec)是全球安全领域的领导者,服务全球超过35个国家,拥有众多企业、政府和个人用户。其SSL证书属于DigiCert旗下品牌是SSL行业中受认可和值得信赖的品牌。
① 阿里云:登陆控制台-SSL证书-购买证书-选择免费版(个人)DV-购买,DigiCert Global Root CA根。
先说明AlphaSSL官方并没有提供免费的SSL证书,这里是大佬通过其他方法申请的,现在也基本上看不到免费的AlphaSSL的申请渠道了,这里发一个AlphaSSL证书的付费申请渠道。
① 萌咖杂货店:AlphaSSL的证书,可签通配符,GlobalSign Root CA根,购买链接:https://shop.moeclub.org/cart.php?gid=4
Cloudflare是一家美国的跨国科技企业,总部位于旧金山,向客户提供网站安全管理、性能优化及相关的技术支持为主要业务,这里主要说下他家的SSL证书。
① CloudFlar官网:域名接入CloudFlar的DNS服务自动颁发通用DV Wildcard证书,有效期一年,也可申请五美刀一个月的专用DV Wildcard证书,Baltimore CyberTrust Root根。
② CloudFlare Partner:域名别名接入CloudFlare Partner的控制台可自动颁发RSA和ECC单域通用DV证书,Baltimore CyberTrust Root根。
Buypass Go SSL是挪威自有CA,官方提供六个月的单域证书申请接口。
① 官网:Certbot或Acme方式申请,Buypass Class 2 Root CA根,官网网址:https://www.buypass.com
GoGetSSL隶属于EnVers Group公司,是Sectigo(以前是Comodo CA)的战略合作伙伴,DigiCert(赛门铁克)的白金合作伙伴和GLEIF官方注册代理。
① 官网:购物车-GoGetSSL™ Unlimited Trial-购买,Addtrust External CA Root根,官网链接https://www.gogetssl.com
Let's Encrypt作为一个公共且免费SSL的项目逐渐被广大用户传播和使用,是由Mozilla、Cisco、Akamai、IdenTrust、EFF等组织人员发起,主要的目的也是为了推进网站从HTTP向HTTPS过度的进程,目前已经有越来越多的商家加入和赞助支持。
① 又拍云:接入又拍云CDN可自动申请续订Let's Encrypt证书,DST Root CA X3根。
② Freessl.cn:填写域名-选择Let's Encrypt V2-创建免费的SSL证书,DST Root CA X3根。
③ Certbot和Acme命令申请,DST Root CA X3根。
RapidSSL证书主要面向小型网站用户申请,因此RapidSSL只提供DV型SSL证书。这里说的是RapidSSL提供的试用证书。
① RapidSSL官网:申请试用,DigiCert Global Root CA根。
② Gogetssl商店:购物车加入RapidSSL试用证书-购买,DigiCert Global Root CA根。
原Comodo CA从2018年11月1日起正式更名为Sectigo,全球知名的SSL证书品牌。
① 官网:提供30天单域名(+WWW)试用证书,Addtrust External CA Root根,网址:https://ssl.comodo.com/
② Trustocean:选择UbiquiTLS™ Free TLS Certificate或者CRAZYSSL Free Certificate,可签发90天多域名通配符证书,AAA Certificate Services根,网址:https://www.trustocean.com
评论 (0)