免费资源部落

SSL证书基本上已经成为了现在建站的“标配”了，无论是搜索引擎对待Https加密的态度，还是用户对于Https链接的认识程度，SSL在当前的互联网地位已经得到了大大的提高了，所以还没有给自己的网站配置SSL证书的朋友不要犹豫赶紧上Https吧。对于商家或者公司来说购买那些付费的SSL证书会靠谱一些，而像我们这样的玩博客和喜欢建站的来说，搞几个免费的SSL证书是最合适不过了。说到免费的SSL证书，最

现在给网站安装一个SSL证书已经是一个常规动作了，但是手里如果有几十个网站同时安装了SSL证书的话，那么很有可能因为自己的疏忽而忘记给某一个SSL证书续期了，这对于一些应用性要求非常高的网站来说会带来不小的损失。另外，很多人都会用上Let’s Encrypt等免费SSL证书，这类证书运行起来自然是没有什么问题，但是有一个不足之处就是有效期太短，像Let’s Encrypt只有90天的有效期，每三个

要说免费CDN服务的“大牛”恐怕就只能当数CloudFlare了。CloudFlare是一家美国的以提供CDN加速和网站安全防护为主的网络公司，经过不断的发展，目前CloudFlare CDN受到世界各地的欢迎，同时CloudFlare还与Google、微软等大公司有深度合作。Cloudflare提供DNS服务给六百万个网站，其中著名的网站包括Uber、OKCupid与Fitbit，截止目前Clo

一般来说，我们使用域名访问给域名加上SSL证书是建站的常规操作，但是有一些应用可能不需要使用域名访问，或者是不想绑定域名，而只是想用单纯的IP来实现访问。在现在全网都是HTTPS加密访问的背景下，有没有可能给IP地址也加上SSL证书实现访问呢？有。但大多数面对IP的SSL证书都是收费的。而zeroSSL提供免费SSL证书是支持纯IP颁发的，本篇文章就来分享一下zeroSSL免费的纯IP SSL证书

自从letsencrypt免费SSL证书推出来后，个人站长建站上线Https真的变得很轻松了，letsencrypt免费SSL证书时长是三个月，但是可以一直免费续期。除了传统的手动给letsencrypt免费SSL证书续期外，letsencrypt已经整合到了大多数的空间主机面板，可直接在后台一键自动生成SSL。今天要分享了另一个免费SSL证书：ZeroSSL，这是一家不同于letsencrypt

随着大家上网安全意识的增强，以及各大主要互联网公司对Https普及工作的推动，HTTPS SSL现在基本上成了建站的标配了。得益于Let’s Encrypt、Digicert、TrustAsia、Symantec等提供的免费SSL证书，现在不管是个人建站还是企业建站，上Https的成本可以忽略不计了。为了安全，我们要上Https，但是开启 SSL 会增加内存、CPU、网络带宽的开销。相对于http

要说免费SSL证书，绝对要推荐Let’s Encrypt，申请免费，安装简单，可以无限期的续期。目前主站用的就是Let’s Encrypt的免费SSL证书，有人担心自己没有VPS主机无法使用Let’s Encrypt证书，其实现在你可以直接在线申请Let’s Encrypt了。Let’s Encrypt的单域名SSL证书极大的推动了SSL证书在世界范围内的普及，而现在更加让人兴奋的消息是：经过无数

昨天晚上花了一个小时的时间把VPS监控SSL证书由原来的TrustAsia即赛门铁克(Symantec)个人DV SSL证书换成了letsencrypt免费SSL证书，原因是Chrome 70开始将开始不再信任 Symantec证书了，自己正在用的Chromium浏览器已经不能再打开Symantec证书的网站了。赛门铁克(Symantec)个人DV SSL证书是在腾讯云申请的，实际上国内的阿里云、

BuyPass是国外一家SSL证书机构，提供类似于Lets Encrypt一样的免费SSL证书，可以无限续期。不过，相对于免费90天一续期Lets Encrypt来说，BuyPass免费SSL证书免费时长是180天一续期，也就是说差不多就是免费半年，这对于不想频繁续期SSL的朋友是一大好处。BuyPass免费SSL证书支持acme.sh，你只需要安装了acme.sh就可以快速为你的域名申请BuyP

现在好多网站已经开始上线Https加密访问了，SSL证书用于加密HTTP协议，也就是HTTPS。给网站添加SSL证书并不复杂，像以前分享的Oneinstack、LNMP、宝塔面板、WDCP面板等都支持自定义SSL证书或者一键申请安装Lets Encrypt证书。自从Lets Encrypt推出了各大浏览器支持和认可的免费SSL证书后，之前那些SSL巨头们开始放下了“姿态”推出了不少的域名型SSL证

acme.sh是一个开源免费的SSL证书签发和续期脚本工具，目前 acme.sh 支持五个正式环境 CA，分别是 Lets Encrypt、Buypass、ZeroSSL 、SSL.com、谷歌SSL证书，acme.sh默认使用 ZeroSSL，即如果你不指定CA，acme.sh脚本签发的SSL证书来自于ZeroSSL。acme.sh的优势在于可以自动帮你申请和续期SSL证书，除了ZeroSSL

之所以想起要启用HSTS，主要是最近不少的朋友说网站打不开了，虽然Ping值一切正常，但是就是网页无法访问。猜测可能是DNS解析这一环节出了问题。另外自己本地的DNS劫持已经到了“丧心病狂”的地步了，不加Https访问京东淘宝等全部被加入各种推广。启用HSTS后自然想要加入HSTS Preload List了，这是各大浏览器都遵循的一个强制使用Https访问的网站列表，只要加入到这个列表中，所有的

Https和SSL证书现在已经是建站的必备工具了。企业的话，一般建议选择付费的SSL证书，一来可以展示自己的企业的品牌与形象，二来付费的SSL证书价格对于企业来说还是可以承担的。而对于个人的话，众多的免费SSL证书也是相当不错的。免费的SSL证书已经制作一 个专题汇总页面：免费SSL证书收集整理汇总，有兴趣的朋友可以对比选择一个。要说推荐的话，自然首选Lets Encrypt免费SSL证书，虽然L

HTTPS协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

SSL是越来越重要了。苹果宣布 2017 年 App Store 中的所用应用都必须使用 HTTPS 加密连接,百度、Google 等搜索引擎优先收录 HTTPS 页面并提升排名，百度、阿里巴巴等互联网巨头均启用全站 HTTPS 加密，新一代 HTTP/2 协议的支持需以 HTTPS 为基础。

最近部落也分享了不少的免费SSL证书服务，很多朋友都已经按照SSL相关文档成功部署安装，但是仍然有一些新手朋友对于如何选择免费SSL证书有疑问，所以本文就从自己这些年来试用各类免费SSL证书服务，分析点评各个免费SSL的优劣之处……

昨天部落已经分享StartSSL免费SSL申请的方法，相信已经有不少的朋友已经成功得到了StartSSL免费SSL证书了，接下来我们需要将StartSSL免费SSL安装在自己的VPS主机、有独立IP的虚拟主机上了。

本篇文章部落就来为大家分享一下如何将StartSSL免费SSL证书安装在Nginx服务器上，同时简单介绍在Cpanel,DirectAdmin控制面板上安装StartSSL免费SSL，让你的CP和DA用户访问更加安心……

UPYUN又拍云是国内一家成立于2010年的专业的云加速服务商，主要是用于数据存储、处理和CDN加速，你可以将你自己的图片、文件等存储在UPYUN又拍云，然后通过CDN节点加快不同地区的用户访问，支持使用 HTTPS 模式上传文件和访问文件。

提起UPYUN又拍云，就不得不说同行业的七牛，七牛作为“后来者”凭借镜像空间存储和每月免费CDN空间和流量，迅速获得不少博主的喜爱。部落第一次使用UPYUN又拍云，遇到的最大问题就是如何将我大量的图片快速转移到又拍云的空间上……

OVH免费域名是由ovh.ie网站提供的，ovh.ie这是国外一家提供便宜服务器和VPS主机的服务商，提供的优惠活动可以免费注册一个OVH域名，虽然说这个域名后缀很冷门，但是如果你没有免费域名的话可以申请一个OVH域名来练习建站。

Freenom提供了.TK、.GA、.ML、.GA等免费域名，它是唯一一个至今仍然可供免费长期使用的顶级域名，不过Freenom提供的域名每次都只能免费申请一年，到期后都只能再次进入到Freenom管理后台免费续期，如果你是要忘记了续期时间域名就会被自动注销……

Let’s Encrypt是国外一个公共的免费SSL项目，由 Linux 基金会托管，它的来头不小，由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，目的就是向网站自动签发和管理免费证书，以便加速互联网由HTTP过渡到HTTPS，目前Facebook等大公司开始加入赞助行列。

Let’s Encrypt已经得了 IdenTrust 的交叉签名，这意味着其证书现在已经可以被Mozilla、Google、Microsoft和Apple等主流的浏览器所信任，你只需要在Web 服务器证书链中配置交叉签名，浏览器客户端会自动处理好其它的一切，Let’s Encrypt安装简单，未来大规模采用可能性非常大……