免费资源部落

免费SSL证书现在已经差不多是“习以为常”了，几年前购买一个SSL证书成本是相当高昂的，而使用SSL证书的网站则一般会被路人和搜索引擎“高看一眼”。现在免费SSL也是非常流行了，常见的主要有：Let’s Encrypt、StartSSL、CloudFlare SSL、沃通免费SSL等等。

如果你对SSL证书的安全性要求比较高的话，可以试着购买付费的SSL证书，毕竟现在的SSL证书价格也很“平民”了，像Namecheap SSL最便宜的一年也就是十几块钱，非常划算。不过，想在国内购买SSL证书貌似可选择的不是很多，就连阿里云的SSL证书居然是和沃通SSL证书合作的。

对于一个小博客来说，付费购买SSL证书无形当中会增加建站成本，再加上现在免费SSL证书也基本上能够满足日常的安全保障需要，本着节约的原则，部落还是选择了免费的SSL证书：我是如何将网站全站启用Https的？-记录博客安装配置SSL证书全过程。

但是，自从启用了Https之后发现了七牛CDN原来送我的免费流量是不计算https流量，一个月几百GB的https流量产生的CDN成本费用实在是承受不了了。各位已经开通了七牛CDN且在使用https的朋友，一定要小心了。更多的免费SSL证书可以试试：

• 1、开源SSL：免费SSL证书Let’s Encrypt安装使用教程:Apache和Nginx配置SSL
• 2、老牌SSL：新StartSSL免费SSL证书申请使用:Apache和Ngnix安装配置SSL证书
• 3、SSL证书：免费SSL证书:CloudFlare SSL和Wosign沃通SSL申请开通和安装使用

免费DV SSL证书和AlphaSSL Wildcard SSL证书申请-腾讯云SSL和loovit.net AlphaSSL

一、腾讯云DV SSL证书免费申请

1、腾讯云官方网站：

• 1、官网首页：https://www.qcloud.com/
• 2、SSL证书：https://console.qcloud.com/ssl

2、腾讯云除了提供免费SSL证书外，针对学生群体还提供了免费的VPS和.CN域名申请使用，详情：腾讯云服务器CVM购买注意事项和VPS性能测试-学生免费领取云主机和.CN域名。

3、首选，用你的腾讯云账号进入SSL证书管理中心，点击“申请证书”。

4、然后，你会看到“免费版GeoTrust DV SSL证书”，点击“确定”。

5、接着，会要求填写申请SSL证书的域名、证书备注名等。

6、腾讯云会要求你验证域名所有权，提供了两种方式，一种是DNS，一种是邮箱，最快捷的方便的自然是选择邮箱验证了。

7、到你的域名邮箱中收取验证邮件，验证通过后证书会自动进入审核阶段。

8、这是选择邮箱验证，进入到GeoTrust同意申请的页面。

9、GeoTrust批准页面。

10、免费SSL证书审核状态可以随时到腾讯云SSL证书管理中心看到。

11、当你的GeoTrust免费SSL证书获得批准后，你的邮箱就会收到邮件提醒了。

12、登录到腾讯云SSL证书管理中心，你就可以看到你的免费SSL证书已经可以下载了。

二、腾讯云免费DV SSL证书部署

1、关于SSL证书的部署，部落以前的关于SSL证书的文章都有过介绍，不明白的朋友可以提前预览一下：Namecheap SSL证书购买和SSL激活安装使用方法。

2、首先是到你的腾讯云SSL管理中心，将GeoTrust SSL证书下载下来，下载得到的 www.domain.com.zip 文件，解压获得SSL证书文件 1_www.domain.com_cert.crt 和私钥文件 2_www.domain.com.key,如下图：

3、Nginx安装DV SSL证书。直接修改Nginx的conf配置文件，将下载下来的证书文件上传到你的服务器上，然后在conf配置文件中替换SSL证书的路径。（Oneinstack有一键配置SSL站点的操作，直接替换路径即可）代码示例如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

server {
        listen 443;
        server_name www.domain.com;
        ssl on;
        ssl_certificate 1_www.domain.com_cert.crt;
        ssl_certificate_key 2_www.domain.com.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers   on;
        location / {
            root   html;
            index  index.html index.htm;
        }
    }

4、 Apache 2.x安装DV SSL证书。打开下载的1_www.domain.com_cert.crt 文件，你会发现里面包括两段证书代码 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”。将1_domain.com_cert.crt 第一段代码保存成一个 crt格式的文件domain.crt ，第二段粘贴到一个文本中保存为 crt格式的文件 ca.crt。（如果是三段式的交叉证书，将第二段、第三段保存为ca.crt）

5、编辑Apache根目录下 conf/httpd.conf 文件，找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf，去掉前面的#号注释；编辑Apache根目录下 conf/extra/httpd-ssl.conf 文件，修改如下内容（注意替换路径）：

1
2
3
4
5
6
7
8

<virtualhost www.domain.com:443>
    DocumentRoot "/var/www/html"
    ServerName www.domain.com
    SSLEngine on
    SSLCertificateFile /usr/local/apache/conf/domain.crt
    SSLCertificateKeyFile /usr/local/apache/conf/2_domain.com.key
    SSLCertificateChainFile /usr/local/apache/conf/ca.crt
</virtualhost>

6、 Windows IIS安装DV SSL证书。先把下载下来的.crt和.key文件上传到你的VPS，然后利用OpenSSL工具生成pfx格式证书文件，命令如下：

1

openssl pkcs12 -export -out www.domain.com.pfx -inkey 2_www.domain.com.key -in 1_www.domain.com_cert.crt

7、 先把得到的www.domain.com.pfx 证书文件导入到你的Windows VPS中.打开IIS服务管理器，点击计算机名称，双击‘服务器证书’。

8、双击打开服务器证书后，点击右则的导入：

9、选择证书文件，如果输入申请证书时有填写私钥密码需要输入密码，点击确定。

10、然后就是点击网站下的站点名称，点击右则的绑定。（点击放大）

11、打开网站绑定界面后，点击添加。

12、添加网站绑定内容：选择类型为https，端口443和指定对应的SSL证书，点击确定。

13、添加完成后，网站绑定界面将会看到刚刚添加的内容，重启你的Windows VPS就可以使用Https访问了。

三、申请loovit.net 免费AlphaSSL证书

1、loovit.net 网站：

• 1、申请页面：https://portal.loovit.net/cart.php?a=add&pid=1

2、loovit.net 就国外一个网站，背景不详，只是从今年四月份开始陆续有朋友告诉我这个网站提供了免费AlphaSSL证书申请，部落自己试了一下发现申请容易，但是成功率并不是100%。

• 1、https://csrgenerator.com/
  2、https://www.openprovider.co.uk/ssl-certificates/csr-generation-tool/
  3、https://www.gogetssl.com/online-csr-generator/
  4、https://www.trustico.com/ssltools/create/csr-pem/create-a-new-csr-instantly.php

3、申请loovit.net 免费证书前，你需要CSR，先进入到上面的在线生成CSR网址，填写一些基本信息。

4、然后将你得到的CSR复制粘贴到loovit.net 申请页面。

5、填写你的邮箱，确认申请。

6、接下来，会要求你验证你的域名的所有权，你需要到你的域名注册邮箱中收取验证邮件，开启了域名whois保护的，需要取消Whois保护。

7、验证完了后，就是耐心等待审核通过的邮件了。然后，你的邮箱也会收到loovit.net AlphaSSL的证书文件。

四、免费SSL证书申请使用小结

1、loovit.net 提供的免费AlphaSSL Wildcard SSL证书看来不是很靠谱，只能当作测试之用，而且由于现在申请的人非常多，国人不一定会签发SSL证书。

2、腾讯云SSL只有免费一年，所以到了第二年如果要续费的话价格方面不好说，真正想要稳定又放心还是选择Let’s Encrypt或者是Namecheap SSL。

文章出自：免费资源部落 部分内容参考自234du、vps1.vip、腾讯云 版权所有。本站文章除注明出处外，皆为作者原创文章，可自由引用，但请注明来源。