7个免费SSL证书申请方法

以下免费证书类型均为：DV 域名型，部分信息来源网络整理。

1、FreeSSL.cn

• 本站验证：是
• 免费证书品牌：Let’s Encrypt、TrustAsia
• 免费通配符证书：支持
• 易操作性：简单
• 证书有效期：TrustAsia通配符证书有效期90天、Let’s Encrypt通配符证书有效期90天、TrustAsia双域名证书有效期1年
• 自动续期：TrustAsia通配符证书支持、其他不支持
• 自动部署：不支持
• 其他说明：FreeSSL.cn提供免费的Let’s Encrypt和TrustAsia证书申请。Let’s Encrypt支持通配符类型，TrustAsia有两种，一种和Let’s Encrypt一样支持通配符类型，另一种仅支持双域名。申请界面比较友好，详细指引见：https://jz.fishme.cn/55.html
• 申请链接：https://freessl.cn/

2、ohttps.com

• 本站验证：是
• 免费证书品牌：Let’s Encrypt
• 免费通配符证书：支持
• 易操作性：简单
• 证书有效期：90天
• 自动更新：支持
• 自动部署：支持
• 其他说明：ohttps.com提供了类似于acme.sh的功能，不过提供了友好的管理界面，可申请Let’s Encrypt免费通配符类型证书，还提供了证书吊销、到期前提醒、自动更新、自动部署功能。另外提供了一些非常实用的功能，主要包括可自动部署至阿里云、腾讯云、七牛云、宝塔面板对应服务等，并可自动部署至多个nginx容器中。如果你有在证书更新后自动部署至多个不同节点的需求，使用ohttps.com应该会很方便。
• 申请链接：https://ohttps.com

3、宝塔面板

• 本站验证：否
• 免费证书品牌：Let’s Encrypt、TrustAsia
• 免费通配符证书：支持
• 易操作性：未知
• 证书有效期：Let’s Encrypt通配符证书有效期90天、TrustAsia单域名证书有效期1年
• 自动续签：Let’s Encrypt通配符证书支持、TrustAsia单域名证书不支持
• 自动部署：支持
• 其他说明：宝塔面板用起来比较方便，新版目前已经集成了免费SSL申请。使用的免费证书看起来和FreeSSL基本一致，从说明来看也有一些问题。详细指引可参考：https://blog.naibabiji.com/skill/bt-ssl.html

4、阿里云

• 本站验证：否
• 免费证书品牌：DigiCert（原赛门铁克（Symantec））
• 免费通配符证书：不支持
• 易操作性：未知
• 证书有效期： 1年
• 自动更新：不支持
• 自动部署：不支持
• 其他说明：阿里云仅提供免费的单域名HTTPS证书，如果你仅只需要一个单域名的证书，可以使用阿里云的免费证书，毕竟DigiCert是大品牌，值得信赖。在证书即将到期前，需要再次手动申请证书，不支持自动化申请和部署。
• 申请链接：https://common-buy.aliyun.com/?commodityCode=cas#/buy

5、腾讯云

• 本站验证：否
• 免费证书品牌：TrustAsia（即亚洲诚信）
• 免费通配符证书：不支持
• 易操作性：未知
• 证书有效期：1年
• 自动更新：不支持
• 自动部署：不支持
• 其他说明：腾讯云同阿里云一样，仅提供免费的单域名HTTPS证书，如果你仅只需要一个单域名的证书，同样可以使用腾讯云的免费证书，TrustAsia也是比较大的品牌。在证书即将到期前，需要再次手动申请证书，不支持自动化申请和部署。
• 申请链接：https://buy.cloud.tencent.com/ssl?fromSource=ssl

6、certbot

• 本站验证：否
• 免费证书品牌：Let’s Encrypt
• 免费通配符证书：支持
• 易操作性：未知
• 证书有效期：90天
• 自动更新：支持
• 自动部署：支持
• 其他说明：关于Let’s Encrypt证书品牌。Let’s Encrypt是免费、开放和自动化的世界知名证书颁发机构，由非盈利组织互联网安全研究小组（ISRG）运营。Let’s Encrypt已为全世界1.8亿个网站提供HTTPS证书，可放心使用。但值得注意的是360浏览器并没有将其根证书列出计划内，所以360访问站点时绿锁上会有一个感叹号。
  关于certbot。certbot是一个脚本类型的Let’s Encrypt证书申请客户端，需要一定的命令行使用经验方可操作，如需自动更新，还需要添加插件，使用起来比较困难。如有自动更新和自动部署需求，建议使用acme.sh和ohttps.com。

7、acme.sh

• 本站验证：否
• 免费证书品牌：Let’s Encrypt
• 免费通配符证书：支持
• 易操作性：未知
• 证书有效期：90天
• 自动更新：支持
• 自动部署：支持
• 其他说明：acme.sh是一个知名的用于申请Let’s Encrypt证书的开源项目，项目地址：https://github.com/acmesh-official/acme.sh，也是属于脚本类型，有比较详细的文档，支持自动化更新和自动化部署。唯一缺点，如果有更新后自动部署至多个节点的需求的话，acme.sh无法满足。如果你有一定的命令行使用经验，acme.sh使用起来还是非常方便。