Os certificados HTTPS e SSL são agora ferramentas essenciais para a construção de sites. Para empresas, geralmente é recomendado escolher um certificado SSL pago. Em primeiro lugar, ele pode exibir a marca e a imagem da empresa. Em segundo lugar, o preço do certificado SSL pago ainda é acessível para a empresa. Para indivíduos, os muitos certificados SSL gratuitos também são muito bons.

Certificados SSL gratuitos wzfou.com criou uma página de resumo especial: Certificados SSL gratuitos são coletados e resumidos. Amigos interessados ​​​​podem comparar e escolher um. Se eu quiser recomendá-lo, o certificado SSL gratuito do Let’s Encrypt é naturalmente minha primeira escolha. Embora o certificado SSL gratuito do Let’s Encrypt esteja disponível apenas por três meses, ele pode ser renovado gratuitamente indefinidamente.

E Let's Encrypt SSL gratuito fornece ambiente de gerenciamento automático de certificados (ACME). Painéis de host como Cpanel, Oneinstack, LNMP, etc. foram integrados ao Let's Encrypt, que pode realizar emissão e renovação automáticas. Além disso, é muito simples para os indivíduos usarem o ACME para emitir o Let’s Encrypt.

Este artigo compartilha dois novos certificados SSL gratuitos para oferecer mais opções. TrustOcean é um novo comerciante SSL aberto pelo povo chinês no ano passado. Ele fornece certificados SSL multidomínio gratuitos (não SSL pan-domínio, um certificado pode suportar até 250 nomes de domínio). Buypass Go SSL fornece certificados SSL gratuitos para comerciantes SSL na Noruega, Europa, com prazo de 6 meses e podem ser renovados.

Certificado SSL multidomínio gratuito TrustOcean e aplicativo de certificado SSL gratuito Buypass Go SSL

Para obter mais dicas sobre como instalar e usar certificados SSL, aqui estão:

  1. Oito dicas para otimizar HTTPS e SSL – reduzindo o tempo de espera e a perda de desempenho de HTTPS
  2. Três serviços gratuitos de monitoramento on-line de certificados SSL e lembretes de expiração - não precisa mais se preocupar com a expiração do certificado
  3. Habilite o HSTS e junte-se à lista de pré-carregamento do HSTS para tornar o acesso HTTPS do site mais seguro

1. Certificado SSL multidomínio gratuito TrustOcean

local na rede Internet:

  1. HTTPS://wuwuwu.trust ocean.com

Registre uma conta TrustOcean e faça login, selecione o certificado SSL gratuito e clique em Adicionar ao carrinho.

Na parte inferior, preencha o nome de domínio para o qual deseja emitir o certificado SSL (um nome de domínio ou endereço IPv4 por linha, o nome de domínio principal no CSR também precisa ser preenchido aqui, e o nome de domínio de nível superior do nome de domínio curinga também precisa ser preenchido aqui). Se o certificado SSL tiver sido gerado posteriormente, você também poderá continuar adicionando nomes de domínio a ele.

A próxima etapa é modificar o registro DNS do seu nome de domínio e verificar o nome de domínio. Você também pode escolher acesso HTTP ou https e verificação de e-mail.

A verificação de DNS de nomes de domínio é muito lenta, então você precisa esperar pacientemente. Após a verificação bem-sucedida, você poderá ver que seu certificado SSL de vários domínios foi emitido com sucesso.

O certificado SSL multidomínio gratuito da TrustOcean suporta modificação posterior de CSR, chave privada e adição de nomes de domínio.

2. Certificado SSL gratuito Buypass Go SSL

local na rede Internet:

  1. HTTPS://wuwuwu.Não tenha medo de se machucar.com/

Buypass Go SSL fornece ferramentas de emissão automática ACME e Certbot semelhantes ao SSL gratuito do Let’s Encrypt. Você pode implantar facilmente Buypass Go SSL em seu próprio host ou servidor VPS.

O comando de emissão de SSL do Buypass Go é o seguinte:

#下载certbot-auto工具
apt-get remove certbot
wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto

#签发域名SSL证书
./certbot-auto register -m 'iwzfou@gmail.com' --agree-tos --server 'https://api.buypass.com/acme/directory'
 
./certbot-auto certonly --standalone --email 'iwzfou@gmail.com' -d 'www.wzfou.com' -d 'xxx.wzfou.com' --server 'https://api.buypass.com/acme/directory'

O certificado SSL e a chave emitidos pelo Buypass Go SSL são salvos no diretório /etc/ e você pode encontrar o caminho relevante.

Basta acessar o seu Nginx e substituir o caminho do certificado SSL pelo certificado SSL e chave emitida pelo Buypass Go SSL.

Por fim, reinicie o Nginx e você verá que o Buypass Go SSL entrou em vigor.

Buypass Go SSL é válido por meio ano (6 meses). Você pode configurar uma tarefa agendada para renovar a cada mês ou semana. A referência do código é a seguinte (para tarefas agendadas do Linux, consulte a sintaxe básica do comando Linux Crontab). Atividades agendadas):

#设置定时任务
0 5 * * 1 /bin/bash ./certbot-auto certonly --standalone --email 'iwzfou@gmail.com' -d 'www.wzfou.com' -d 'xxx.wzfou.com' --server 'https://api.buypass.com/acme/directory'  > /dev/null

3. Resumo

TrustOcean é um comerciante SSL chinês, desde que foi criado, usa a interface comodo. Atualmente, possui apenas um canal de aplicativo web e é válido apenas por três meses. Enquanto.

O Buypass Go SSL fornece ferramentas de emissão automática ACME e Certbot, por isso é bastante conveniente de usar em comparação com o Let's Encrypt, o certificado SSL gratuito semestral do Buypass Go SSL é uma vantagem.

Deixe uma resposta