求推荐SSL证书用哪家，免费最好

Posted 2023-05-07

SSL证书推荐品牌：Symantec、Comodo、GeoTrust、Thawte等。
不建议使用免费的SSL证书，理由是它和收费的SSL证书存在很大的差别：

1、SSL安全证书类型

免费SSL安全证书一般为域名型DV SSL证书，仅用于提供基本级别的身份验证，常用于小型网站和博客等平台。免费SSL安全证书没有组织验证（OV）和扩展验证（EV）证书的类型，付费SSL安全证书则有OV和EV类型的SSL证书，这对于保护商业网站是绝对必要的。

2、验证级别

免费SSL安全证书仅需基本级别的身份验证，CA机构不会验证除网站所有者身份之外的任何内容。而付费的OV/EV SSL安全证书除了必须验证网站所有者的身份之外，还需要对公司和业务进行深入的验证。

3、有效期

一般CA机构提供的免费SSL安全证书有效期为三个月到一年。因此，网站所有者必须按时更新证书。

4、服务支持

付费的SSL安全证书的提供商致力于为其客户提供全天候的技术和服务支持。这些客户可以选择他们想要的任何类型的支持，无论是聊天，电子邮件还是电话。而免费的SSL安全证书不会帮助他们的客户获得如此卓越的支持。

5、信任程度

免费SSL安全证书仅地址栏显示https和安全锁图标，付费的OV和EV SSL证书除了显示https和安全锁图标，还能查询到公司详细信息，EV SSL证书还能使地址栏变成绿色，并在地址栏直接展示公司名称。这些标识增加了客户对网站的信任度，而且客户在网站进行交易的机会大大增加。 参考技术A 根据技术需求，目前达到99%信任，可以选用：DigiCert、GeoTrust、RapidSSL、Thawte 参考技术B 美国科摩多集团 Comodo 参考技术C 沃通SSL证书新产品价格变性能提升：
1、支持所浏览器各种新操作系统支持各种新移终端；
2、三级证书链需安装任何交叉根证书；
3、支持Java JDK (Tomcat);
4、支持3种域名验证式(域名所权验证、网站控制权验证DNS TXT记录验证)；
沃通SSL证书新产品价格 wosign.com/price.htm本回答被提问者采纳

使用 Certbot 申请 Let's Encrypt SSL 证书，并定时续期

网站有个 SSL 证书，可以提高安全性、及提高搜索引擎的排名。 Let\'s Encrypt SSL 证书是免费的，可以用命令行申请，也可以用命令行续期。 Let\'s Encrypt 网站推荐用 cerbot 工具。

网站有个 SSL 证书，可以提高安全性、及提高搜索引擎的排名。
Let’s Encrypt SSL 证书是免费的，可以用命令行申请，也可以用命令行续期。

Let’s Encrypt 网站推荐用 cerbot 工具。这个工具软件在不同的年份，有不同的用法(可能是不同软件版本的命令行，参数与之前版本改动较大)，网上查到的往往行不通。这篇文章介绍当前版本可用的命令行参数使用方法。

 

参考网站:
https://letsencrypt.org/zh-cn/
https://certbot.eff.org/instructions

a. 申请有通配符的域名 SSL 证书:

certbot certonly -d *.somedomain.com --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

 

根据提示，输入对应的信息。生成证书后，可更改 nginx/apache 对应的配置文件。

 

b. 定时运行命令，续期 SSL 证书:

certbot certonly -d *.somedomain.com --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

 

命令与前一步一样。得到的提示不同，如下:

What would you like to do?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: Keep the existing certificate for now
2: Renew & replace the certificate (may be subject to CA rate limits)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press \'c\' to cancel): 2

选择 2，进行 SSL 证书续期。续期后的证书，是覆盖原有的。

 

-------此博客同时发表于 https://my.oschina.net/jacklondon,https://www.cnblogs.com/jacklondon,https://www.zheguisoft.com/staff_blogs/jacklondon_chen/2022 ，欢迎转载。

转载请注明出处: http://www.cnblogs.com/jacklondon ; 欢迎访问 http://www.zheguisoft.com/ 并提建议。