HTTPS 暗号化に対する検索エンジンの態度や HTTPS リンクに対するユーザーの意識のせいで、SSL 証明書は現在 Web サイトを構築するための「標準」になっています。現在のインターネットにおける SSL の地位は大幅に向上しています。 Web サイトに SSL 証明書を設定している場合は、ためらわずに HTTPS を使用する必要があります。
販売業者や企業にとっては、有料の SSL 証明書を購入する方がより信頼できますが、私たちのようにブログを書いたり、Web サイトを構築するのが好きな人にとっては、いくつかの無料の SSL 証明書を取得するのが最適です。無料の SSL 証明書といえば、もちろん Let's Encrypt 証明書が最も推奨されます。これは無料であるだけでなく、安定性と信頼性が高く、すべての主要なブラウザでサポートされています。
Let’s Encrypt 証明書の申請とインストールには VPS またはサーバーが必要ですが、バーチャルホストやモバイル開発を使用している友人にとっては少し面倒です。今回は、SSL 証明書をオンラインで無料で申請できる 3 つの Web サイト、AlwaysOnSSL、SSL For Free、FreeSSL.org を紹介します。 SSL証明書の申請とダウンロードは無料です。
AlwaysOnSSL、SSL For Free、FreeSSL.org の 3 つの Web サイトはすべて、Trustasia と Let's Encrypt が提供する API を使用して SSL 証明書を提供します。これらは Trustasia から申請する証明書と同じであり、Let's Encrypt は 1 年間有効です。証明書の有効期間は 3 か月間です。
さらに必要な無料リソース:
- 私が Tencent Alibaba Cloud のエンタープライズメールをやめた 3 つの主な理由 - 国内外のエンタープライズ (ドメイン名) メール アドレスの概要を添付します
- CN2回線に接続されているVPSホスティングプロバイダーとコンピュータルームのまとめ - CN2回線ホストの本物と偽者を見分けるためのリファレンスマニュアル
- AppNode の無料 Linux サーバー クラスター管理パネルのインストールと使用、および Discuz のセットアップ プロセス
追記: 2018 年 4 月 6 日更新、 その他の無料 SSL 証明書については、私が収集して整理した特別トピック「無料 SSL 証明書の収集と概要 - Web サイトへの HTTPS で安全な暗号化アクセスを無料で追加」を参照してください。
追記: 2018 年 3 月 26 日に更新されました。 Let's Encrypt は、無料の汎ドメイン SSL 証明書を開始しました。必要な方は、ここで確認してください: Let's Encrypt Wildcard 無料の汎ドメイン SSL 証明書のワンクリック アプリケーションと SSL の使用。チュートリアル。
1.AlwaysOnSSL
公式ウェブサイト：
- HTTPS://常に ONS を忘れてください.com/issue.PHP
AlwaysOnSSL は、CertCenter および Digicert によって運営されている、ドイツの無料 SSL 証明書プロバイダーです。現在、ECC 証明書の発行はサポートされていません。 Web サイトを開いて、SSL 証明書を申請するドメイン名を入力します。
次に、ドメイン名の CSR を入力するように求められます。また、キーも生成されます。これら 2 つを必ず保存してください。保存しないと、生成後に証明書が使用できなくなります。
CSR の生成に関しては、https://www.chinassl.net/ssltools/generator-csr.html など、多くのオンライン CSR 生成ツールが無料で利用できます。いくつかの基本情報を直接入力することで CSR を取得できます。
最後のステップは、DNS 検証やファイル検証などのドメイン名検証方法を選択することです。
DNS 検証を選択した場合、AlwaysOnSSL によって TXT レコードが提供されるので、それをドメイン名の DNS 解決に追加するだけで済みます。
認証完了後、SSL証明書をダウンロードして無料でご利用いただけます。
2. 無料のSSL
公式ウェブサイト：
- HTTPS://wuwuwu.SSL (無料).com/
- 同様の: https://gethttpsforfree.com/
SSL For Free は、Let’s Encrypt が提供する API を使用して、SSL 証明書をオンラインで簡単に申請できる Web サイトです。有効期間が 3 か月間で簡単に申請できる Let’s Encrypt の無料 SSL 証明書を提供します。 （拡大するにはクリックしてください）
SSL 証明書を申請するドメイン名を入力し、ドメイン名の検証方法を選択します。上記の AlwaysOnSSL と同様に、DNS 検証とファイル検証が成功したら、SSL 証明書をダウンロードして保存できます。
3.FreeSSL.org
公式ウェブサイト：
- HTTPS://無料SSL.org/
FreeSSL.org は、無料の SSL 証明書を提供する中国人によって運営されている Web サイトです。SSL For Free や AlwaysOnSSL と比較すると、Web サイトは 30 日前または 7 日前に承認されるため、より便利です。証明書の有効期限が切れると、管理バックエンドにログインして証明書を表示できることが電子メールで通知されます。
FreeSSL.org は Let’s Encrypt と TrustAsia の無料証明書を提供しており、Let’s Encrypt は公式の ACME サービスを通じて証明書を生成します。 Let’s Encrypt 証明書の有効期間は 3 か月間です。 TrustAsia は、公式 Web サイト OpenAPI を通じて生成されます。 TrustAsia 証明書の有効期間は 1 年間です。 （拡大するにはクリックしてください）
SSL 証明書を申請するドメイン名を入力し、証明書の種類 (RSA および ECC)、検証の種類 (DNS およびファイル)、および CSR の生成 (自動生成またはアップロード) を選択します。
次の操作は AlwaysOnSSL と同じです。ドメイン名を確認した後、バックエンドにログインして証明書とキーを表示できます。 SSL 証明書をダウンロードし、独自のサーバーで使用します。
4. まとめ
Trustasia および Let's Encrypt が提供する API により、AlwaysOnSSL、SSL For Free、FreeSSL.org で申請される SSL 証明書は公式 Web サイトで申請される SSL 証明書と同一であり、信頼性に問題はありません。誰でも簡単に利用できる便利な証明書管理機能も提供します。
Let's Encrypt 証明書の有効期限は 3 か月間のみなので、証明書の有効期限が切れる前に、Web サイトにアクセスして期限切れの証明書を置き換える新しい SSL 証明書を申請する必要があります。もちろん、独自のサーバーをお持ちの場合は、それを使用できます。自動的に更新されます。 Trustasia 証明書の有効期間は 1 年間で、Let’s Encrypt よりも優れています。