免费 SSL 证书申请
Let’s Encrypt
Let’s Encrypt 是一家免费、开放、自动化的证书颁发机构(CA),为公众的利益而运行。 它是一项由 Internet Security Research Group (ISRG) 提供的服务。
由于 Let’s Encrypt 使用 ACME 协议来验证给定域名的控制权并向颁发证书。因此要获得 Let’s Encrypt 证书,就需要选择一个 ACME 客户端软件进行申请: ACME 客户端 - Let’s Encrypt - 免费的SSL/TLS证书 (letsencrypt.org)。
能力描述 | 支持情况 |
---|---|
是否需要登录 | × |
单域名证书 | √ |
多域名证书 | √ |
泛域名证书 | √ |
证书有效期 | 90 天 |
Email 验证 | × |
HTTP 验证 | √ |
DNS 验证 | √ |
证书数量限制 | 接近于无:https://letsencrypt.org/zh-cn/docs/rate-limits/ |
注意:在国内使用 Let’s Encrypt 加密证书时,可能会遇到 OSCP 问题:Problem with OSCP timeout flag - Help - Let’s Encrypt Community Support (letsencrypt.org)
ZeroSSL
ZeroSSL 支持 Web 界面管理证书,并同时提供了 RESTful 和 ACME接口。
能力描述 | 支持情况 |
---|---|
是否需要登录 | √ |
单域名证书 | √ |
多域名证书 | × |
泛域名证书 | × |
证书有效期 | 90 天 |
Email 验证 | √ |
HTTP 验证 | √ |
DNS 验证 | √ |
证书数量限制 | 3 |
FreeSSL
FreeSSL 支持 Web 界面管理证书,并同时提供了 RESTful 和 ACME接口。
能力描述 | 支持情况 |
---|---|
是否需要登录 | √ |
单域名证书 | √ |
多域名证书 | × |
泛域名证书 | × |
证书有效期 | 90 天 |
Email 验证 | √ |
HTTP 验证 | √ |
DNS 验证 | √ |
证书数量限制 | 无 |
CloudFlare
CloudFlare 源证书是免费的,但是仅对 Cloudflare 与源服务器之间的加密有效,源证书有效期 15 年。通用证书需要付费。
华为云
华为云 支持 Web 界面管理证书,并提供了 RESTful 接口。
能力描述 | 支持情况 |
---|---|
是否需要登录 | √ |
单域名证书 | √ |
多域名证书 | × |
泛域名证书 | × |
证书有效期 | 1 年 |
Email 验证 | × |
HTTP 验证 | × |
DNS 验证 | √ |
证书数量限制 | 20 |
JoySSL
JoySSL 仅支持 Web 界面管理证书。
能力描述 | 支持情况 |
---|---|
是否需要登录 | √ |
单域名证书 | √ |
多域名证书 | √ |
泛域名证书 | √ |
证书有效期 | 90 天 |
Email 验证 | × |
HTTP 验证 | √ |
DNS 验证 | √ |
证书数量限制 | 无 |