HTTPS および SSL 証明書は現在、Web サイト構築に不可欠なツールです。企業の場合は、一般的に、企業のブランドとイメージを表示できる有料 SSL 証明書を選択することをお勧めします。個人にとっては、多数の無料 SSL 証明書も非常に優れています。
無料の SSL 証明書 wzfou.com は、無料の SSL 証明書を収集してまとめた特別なページを作成しました。興味のある友人は、比較して選択できます。お勧めするなら、当然ながら Let’s Encrypt の無料 SSL 証明書が第一候補です。Let’s Encrypt の無料 SSL 証明書は 3 か月しか利用できませんが、無期限に無料で更新できます。
また、Let’s Encrypt の無料 SSL は、Cpanel、Oneinstack、LNMP などのホストパネルが統合された自動証明書管理環境 (ACME) を提供し、自動発行と更新を実現します。さらに、個人が ACME を使用して Let’s Encrypt を発行することも非常に簡単です。
この記事では、より多くの選択肢を提供するために、2 つの新しい無料 SSL 証明書を紹介します。 TrustOcean は、中国人によって昨年オープンされた新しい SSL 業者で、無料のマルチドメイン SSL 証明書を提供しています (汎ドメイン SSL ではなく、1 つの証明書で最大 250 のドメイン名をサポートできます)。 Buypass Go SSL は、ノルウェー、ヨーロッパの SSL 販売業者に 6 か月の期間で更新可能な無料の SSL 証明書を提供します。
SSL 証明書のインストールと使用に関するその他のヒントについては、以下を参照してください。
- HTTPS と SSL を最適化するための 8 つのヒント - 待ち時間を短縮し、HTTPS パフォーマンスの損失を軽減する
- 3 つの無料 SSL 証明書オンライン監視および有効期限リマインダー サービス - 証明書の有効期限を心配する必要はもうありません
- HSTS を有効にして HSTS プリロード リストに参加し、Web サイトの HTTPS アクセスをより安全にします。
1. TrustOceanの無料マルチドメインSSL証明書
Webサイト：
- HTTPS://wuwuwu.trust Ocean.com
TrustOcean アカウントを登録してログインし、無料の SSL 証明書を選択して [カートに追加] をクリックします。
一番下に、SSL 証明書を発行するドメイン名を入力します (1 行に 1 つのドメイン名または IPv4 アドレス、CSR のメイン ドメイン名もここに入力する必要があり、トップレベル ドメイン名も入力する必要があります)ワイルドカード ドメイン名もここに入力する必要があります)。SSL 証明書が後で生成された場合は、引き続きドメイン名を追加することもできます。
次のステップでは、ドメイン名の DNS レコードを変更し、ドメイン名を確認します。 HTTP または https アクセスと電子メール認証を選択することもできます。
ドメイン名の DNS 検証は非常に時間がかかるため、辛抱強く待つ必要があります。検証が成功すると、マルチドメイン SSL 証明書が正常に発行されたことがわかります。
TrustOcean の無料マルチドメイン SSL 証明書は、CSR、秘密キーの後からの変更、ドメイン名の追加をサポートしています。
2. Buypass Go SSL 無料の SSL 証明書
Webサイト：
- HTTPS://wuwuwu.傷つくことを恐れないでください.com/
Buypass Go SSL は、Let’s Encrypt の無料 SSL と同様の ACME および Certbot 自動発行ツールを提供し、独自の VPS ホストまたはサーバーに簡単に導入できます。
Buypass Go SSL 発行コマンドは次のとおりです。
#下载certbot-auto工具 apt-get remove certbot wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto #签发域名SSL证书 ./certbot-auto register -m 'iwzfou@gmail.com' --agree-tos --server 'https://api.buypass.com/acme/directory' ./certbot-auto certonly --standalone --email 'iwzfou@gmail.com' -d 'www.wzfou.com' -d 'xxx.wzfou.com' --server 'https://api.buypass.com/acme/directory'
Buypass Go SSL によって発行された SSL 証明書とキーは /etc/ ディレクトリに保存されており、関連するパスを見つけることができます。
Nginx に移動し、SSL 証明書のパスを Buypass Go SSL によって発行された SSL 証明書とキーに置き換えるだけです。
最後に、Nginx を再起動すると、Buypass Go SSL が有効になっていることがわかります。
Buypass Go SSL は半年 (6 か月間) 有効です。 毎月または毎週更新するスケジュールされたタスクを設定できます。 コード リファレンスは次のとおりです (Linux のスケジュールされたタスクについては、Linux Crontab コマンドの基本構文を参照してください)。スケジュールされたタスク）：
#设置定时任务 0 5 * * 1 /bin/bash ./certbot-auto certonly --standalone --email 'iwzfou@gmail.com' -d 'www.wzfou.com' -d 'xxx.wzfou.com' --server 'https://api.buypass.com/acme/directory' > /dev/null
3. まとめ
TrustOcean は設立されたばかりの中国の SSL マーチャントであり、現在は Web アプリケーション チャネルのみを使用しており、他のプラグインや ACME などはサポートされていません。当面は。
Buypass Go SSL は ACME や Certbot の自動発行ツールを提供しているので、Let’s Encrypt と比べて半年間無料の SSL 証明書が利用できる点が非常に便利です。