您現在的位置: 365建站網 > 365學習 > 免費域名SSL證書-給網站添加Https安全加密方法

免費域名SSL證書-給網站添加Https安全加密方法

文章來源:365jz.com     點擊數:521    更新時間:2017-12-23 20:04   參與評論

SSL證書,用于加密HTTP協議,也就是HTTPS。隨著淘寶、百度等網站紛紛實現全站Https加密訪問,搜索引擎對于Https更加友好,加上互聯網上越來越多的人重視隱私安全,站長們給網站添加SSL證書似乎成為了一種趨勢。

給自己的網站添加SSL證書其實并不復雜,但是關鍵一點就是首先要擁有一個SSL證書。由于SSL證書價格不菲,很多個人站長會選擇放棄使用Https。但是,自從開源、免費的Let's Encrypt證書出現后,我覺得SSL也是我們草根站長可以玩的了。
 

一、Let's Encrypt
 
1、Let's Encrypt是國外一個公共的免費SSL項目,由 Linux 基金會托管,它的來頭不小,由Mozilla、思科、Akamai、IdenTrust和EFF等組織發起,目的就是向網站自動簽發和管理免費證書,以便加速互聯網由HTTP過渡到HTTPS。
2、Let's Encrypt安裝部署簡單、方便,目前Cpanel、Oneinstack等面板都已經集成了Let's Encrypt一鍵申請安裝,網上也有不少的利用Let's Encrypt開源的特性制作的在線免費SSL證書申請網站,總之Let's Encrypt得到大家的認可。
 
二、StartSSL
 
1、StartSSL是StartCom公司旗下的SSL證書,應該算是免費SSL證書中的“鼻祖”,最早提供完全免費的SSL證書并且被各大瀏覽器所支持的恐怕就只有StartSSL證書了。任何個人都可以從StartSSL中申請到免費一年的SSL證書。
2、首次申請StartSSL免費SSL證書是免費一年,但是你可以在第二年繼續續期。之前StartSSL管理SSL證書只有本地瀏覽器安裝數字證書一種,所以一旦本地的數字證書丟失的話就無法獲取到自己之前申請的證書了,不過現在已經增加了郵箱登錄了。
3、如果你有看新聞,也許已經知道了“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發的新證書”,對于StartSSL請觀察事態發展后再謹慎使用。
 
三、COMODO PositiveSSL
 
1、COMODO官網只有免費90天的SSL證書試用申請,這個COMODO PositiveSSL證書來自UK2公司,VPS.net等就是UK2公司旗下的產品。目前獲取UK2提供的免費COMODO PositiveSSL不需要額外的操作,只需要你將域名的IP地址解析到指定的IP即可。
2、先把域名解析到UK2公司的服務器上,然后在網頁上獲取SSL證書并下載,最后你就可以解除域名解析,同時將下載的域名證書文件上傳到服務器配置SSL即可。不過由于是UK2提供的COMODO PositiveSSL免費證書,如果你沒有用他們的主機總歸不知道哪一天會出問題的。
 
四、CloudFlare SSL
 
1、CloudFlare提供的免費SSL證書是UniversalSSL,即通用SSL,用戶無需向證書發放機構申請和配置證書就可以使用的SSL證書,CloudFlare向所有用戶(包括免費用戶)提供SSL加密功能。
2、不過Universal SSL的服務對免費用戶有限制,CloudFlare只支持擴展支持Server Name Indication(SNI)協議的現代瀏覽器,這意味著它不支持IE6及之前版本、運行Android 2.2或更舊版本的Android瀏覽器。
 
五、Wosign沃通SSL
 
1、Wosign沃通是國內一家提供SSL證書服務的網站,其免費的SSL證書申請比較簡單,在線開通,一個SSL證書只能對應一個域名,支持證書狀態在線查詢協議(OCSP)。
2、由于Wosign沃通SSL是一家國內的SSL服務商,所以SSL證書申請和管理都比較簡單,并且網站使用的是中文有問題還可以聯系客服。不過,受“Mozilla正式提議將停止信任 WoSign 和 StartCom 簽發的新證書”的影響,請觀察后再決定是否使用。
 
六、騰訊云DV SSL 證書
 
1、騰訊云DV SSL 域名型證書由賽門鐵克提供自動審核認證,快速簽發,支持自動 CSR 生成、域名身份 DNS 自動驗證,一步提交申請,審核簽發流程全自動??梢砸绘I部署到騰訊云資源,輕松獲得數據安全。
 
七、loovit.net AlphaSSL
 
1、loovit.net 是國外一個網站,背景不詳,只是從今年四月份開始陸續有朋友告訴我這個網站提供了免費AlphaSSL證書申請,部落自己試了一下發現申請容易,但是成功率并不是100%。
 
八、360網站衛士、百度云加速免費SSL
 
1、360網站衛士、百度云加速與Symantec等合作推出了免費的SSL證書,其實類似于上面的騰訊云DV SSL 證書,只不過360網站衛士如果要使用SSL證書必須得實名認證而且還得使用他們家的CDN。而百度云加速則只能使用百度云服務器才可以申請免費SSL證書。
 
 
SSL 證書按大類一般可分為 DV SSL 、OV SSL 、EV SSL 證書。有的也會叫做域名型、企業型、增強型證書,不同的廠商叫法可能有所不同,但差別不大。

1)域名型SSL證書(DV SSL)即證書頒布機構只對域名的所有者進行在線檢查,通常是驗證域名下某個指定文件的內容,或者驗證與域名相關的某條 TXT 記錄;比如訪問 [http|https]://http://www.domain.com/…/test.txt,文件內容: 2016082xxxxx39w7b20nelfa;或在與域名相關的DNS服務器上添加一條 TXT 記錄:http://www.domain.com –> TXT –> 20170xxxxxqmkiby43hpvy8

2)企業型SSL證書(OV SSL)是要購買者提交組織機構資料和單位授權信等在官方注冊的憑證,證書頒發機構在簽發 SSL 證書前不僅僅要檢驗域名所有權,還必須對這些資料的真實合法性進行多方查驗,只有通過驗證的才能頒發 SSL 證書。

3)增強型SSL證書(EV SSL)與其他 SSL 證書一樣,都是基于 SSL/TLS 安全協議,但是驗證流程更加具體詳細,驗證步驟更多,這樣一來證書所綁定的網站就更加的可靠、可信。它跟普通 SSL 證書的區別也是明顯的,安全瀏覽器的地址欄變綠,如果是不受信的 SSL 證書則拒絕顯示,如果是釣魚網站,地址欄則會變成紅色,以警示用戶。

作者:又拍云
鏈接:https://www.zhihu.com/question/19578422/answer/160659482
來源:知乎
著作權歸作者所有。商業轉載請聯系作者獲得授權,非商業轉載請注明出處。

常見 CA 廠商對比:


國內提供SSL證書服務的云廠商列表:



 

win2012/2016 IIS8/10實現https訪問(安裝SSL證書)的配置方法
 

如對本文有疑問,請提交到交流論壇,廣大熱心網友會為你解答??! 點擊進入論壇


發表評論 (521人查看,0條評論)
請自覺遵守互聯網相關的政策法規,嚴禁發布色情、暴力、反動的言論。
用戶名: 驗證碼: 點擊我更換圖片
最新評論
------分隔線----------------------------
自拍偷拍福力视频,偷拍国际精品,麻豆一区福利电影,国产网红视频午夜福利,se视频大全,久久国产AV影院 无翼乌漫画之本能觉醒| 中文无码a片久久东京热婷| 亚洲综合久久一本伊一区| 亚洲欧美制服视频二区| 久久青青草原国产精品最新片| 怡红院院| 人妻少妇久久中文字幕| 亚洲国产av玩弄放荡人妇系列| 三级黃色| 边吃奶边摸下很爽护士| a日本片| 能看到让你流水的小说| 国产毛片不卡野外视频| 波多野结衣无码| 强壮公弄得我次次高潮| 全程露脸国产熟妇在线| 国产偷v国产偷v亚洲高清| 中文字幕韩国三级理论| 亚洲jizzjizz妇女| 入了岳暖湿润| 开嫩苞女的小说| 欧美亚洲日本国产黑白配| 情侣作爱视频实拍| 亚洲精品高清国产一线久久| 日本还a大片免费| 含羞草研究院网站| 熟透的岳| 69高清国语自产拍| 一级a做爰片免费观看高清| 无码东京热一区二区三区| dy888午夜国产精品| http://www.077961717.com