無料の SSL 証明書に関しては、Let’s Encrypt をぜひお勧めします。申請は無料で、インストールも簡単で、無期限に更新できます。現在、wzfou.com のメイン Web サイトは Let’s Encrypt の無料 SSL 証明書を使用していますが、VPS ホストがないと Let’s Encrypt 証明書を使用できないのではないかと心配する人もいます。実際、今ではオンラインで直接 Let’s Encrypt を申請できます。
Let’s Encrypt の単一ドメイン名 SSL 証明書は、世界中で SSL 証明書の人気を大いに促進しました。そして今、さらにエキサイティングなニュースは、数えきれないほどの遅延を経て、Let’s Encrypt Wildcard の無料の汎ドメイン名 SSL 証明書がついにオンラインになったことです。個人であれば誰でも無料で申請でき、スクリプト Acme.sh を利用すればワンクリックで発行できるのでとても便利です。
昨夜、1 時間かけて VPS モニタリング SSL 証明書を元の TrustAsia または Symantec 個人 DV SSL 証明書から letsencrypt の無料 SSL 証明書に変更しました。その理由は、Chrome 70 では Symantec 証明書を信頼できなくなるためです。私が使用している Chromium ブラウザでは、Symantec 証明書を含む Web サイトを開けることができなくなりました。 Symantec Personal DV SSL 証明書は Tencent Cloud で申請されます。実際、国内の Alibaba Cloud、Qiniu Cloud、Youpai Cloud などはいずれも 1 年間の Symantec Personal DV SSL 証明書を提供しています。 間違って、以前の SSL 製品が「クローズ」される前に消去してしまいました。 シマンテックが中国で非常に多くの無料プロモーションを行っているのも不思議ではありません。
HTTPS および SSL 証明書は現在、Web サイト構築に不可欠なツールです。企業の場合は、一般的に、企業のブランドとイメージを表示できる有料 SSL 証明書を選択することをお勧めします。個人にとっては、多数の無料 SSL 証明書も非常に優れています。
無料の SSL 証明書 wzfou.com は、無料の SSL 証明書を収集してまとめた特別なページを作成しました。興味のある友人は、比較して選択できます。お勧めするなら、当然ながら Let’s Encrypt の無料 SSL 証明書が第一候補です。Let’s Encrypt の無料 SSL 証明書は 3 か月しか利用できませんが、無期限に無料で更新できます。
また、Let’s Encrypt の無料 SSL は、Cpanel、Oneinstack、LNMP などのホストパネルが統合された自動証明書管理環境 (ACME) を提供し、自動発行と更新を実現します。さらに、個人が ACME を使用して Let’s Encrypt を発行することも非常に簡単です。
オンライン セキュリティに対する人々の意識が高まり、大手インターネット企業が HTTPS の普及を推進するにつれ、現在では HTTPS SSL が Web サイト構築の基本的な標準となっています。 Let’s Encrypt、Digicert、TrustAsia、Symantec などが提供する無料の SSL 証明書のおかげで、個人 Web サイトであっても企業 Web サイトであっても、HTTPS の使用コストは無視できるほどになりました。
セキュリティのために HTTPS を使用する必要がありますが、SSL を有効にすると、メモリ、CPU、ネットワーク帯域幅のオーバーヘッドが増加します。 TCP スリーウェイ ハンドシェイクを使用して接続を確立する http と比較すると、クライアントとサーバーは TCP の 3 パケットに加えて、SSL ハンドシェイクに必要な 9 パケットの合計 12 パケットを交換する必要があります。パケット。したがって、HTTPS が大幅に最適化されると、パフォーマンスが低下する傾向があります。
