Os certificados HTTPS e SSL são agora ferramentas essenciais para a construção de sites. Para empresas, geralmente é recomendado escolher um certificado SSL pago. Em primeiro lugar, ele pode exibir a marca e a imagem da empresa. Em segundo lugar, o preço do certificado SSL pago ainda é acessível para a empresa. Para indivíduos, os muitos certificados SSL gratuitos também são muito bons.
Certificados SSL gratuitos wzfou.com criou uma página de resumo especial: Certificados SSL gratuitos são coletados e resumidos. Amigos interessados podem comparar e escolher um. Se eu quiser recomendá-lo, o certificado SSL gratuito do Let’s Encrypt é naturalmente minha primeira escolha. Embora o certificado SSL gratuito do Let’s Encrypt esteja disponível apenas por três meses, ele pode ser renovado gratuitamente indefinidamente.
E Let's Encrypt SSL gratuito fornece ambiente de gerenciamento automático de certificados (ACME). Painéis de host como Cpanel, Oneinstack, LNMP, etc. foram integrados ao Let's Encrypt, que pode realizar emissão e renovação automáticas. Além disso, é muito simples para os indivíduos usarem o ACME para emitir o Let’s Encrypt.
Este artigo compartilha dois novos certificados SSL gratuitos para oferecer mais opções. TrustOcean é um novo comerciante SSL aberto pelo povo chinês no ano passado. Ele fornece certificados SSL multidomínio gratuitos (não SSL pan-domínio, um certificado pode suportar até 250 nomes de domínio). Buypass Go SSL fornece certificados SSL gratuitos para comerciantes SSL na Noruega, Europa, com prazo de 6 meses e podem ser renovados.
Para obter mais dicas sobre como instalar e usar certificados SSL, aqui estão:
- Oito dicas para otimizar HTTPS e SSL – reduzindo o tempo de espera e a perda de desempenho de HTTPS
- Três serviços gratuitos de monitoramento on-line de certificados SSL e lembretes de expiração - não precisa mais se preocupar com a expiração do certificado
- Habilite o HSTS e junte-se à lista de pré-carregamento do HSTS para tornar o acesso HTTPS do site mais seguro
1. Certificado SSL multidomínio gratuito TrustOcean
local na rede Internet:
- HTTPS://wuwuwu.trust ocean.com
Registre uma conta TrustOcean e faça login, selecione o certificado SSL gratuito e clique em Adicionar ao carrinho.
Na parte inferior, preencha o nome de domínio para o qual deseja emitir o certificado SSL (um nome de domínio ou endereço IPv4 por linha, o nome de domínio principal no CSR também precisa ser preenchido aqui, e o nome de domínio de nível superior do nome de domínio curinga também precisa ser preenchido aqui). Se o certificado SSL tiver sido gerado posteriormente, você também poderá continuar adicionando nomes de domínio a ele.
A próxima etapa é modificar o registro DNS do seu nome de domínio e verificar o nome de domínio. Você também pode escolher acesso HTTP ou https e verificação de e-mail.
A verificação de DNS de nomes de domínio é muito lenta, então você precisa esperar pacientemente. Após a verificação bem-sucedida, você poderá ver que seu certificado SSL de vários domínios foi emitido com sucesso.
O certificado SSL multidomínio gratuito da TrustOcean suporta modificação posterior de CSR, chave privada e adição de nomes de domínio.
2. Certificado SSL gratuito Buypass Go SSL
local na rede Internet:
- HTTPS://wuwuwu.Não tenha medo de se machucar.com/
Buypass Go SSL fornece ferramentas de emissão automática ACME e Certbot semelhantes ao SSL gratuito do Let’s Encrypt. Você pode implantar facilmente Buypass Go SSL em seu próprio host ou servidor VPS.
O comando de emissão de SSL do Buypass Go é o seguinte:
#下载certbot-auto工具 apt-get remove certbot wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto #签发域名SSL证书 ./certbot-auto register -m 'iwzfou@gmail.com' --agree-tos --server 'https://api.buypass.com/acme/directory' ./certbot-auto certonly --standalone --email 'iwzfou@gmail.com' -d 'www.wzfou.com' -d 'xxx.wzfou.com' --server 'https://api.buypass.com/acme/directory'
O certificado SSL e a chave emitidos pelo Buypass Go SSL são salvos no diretório /etc/ e você pode encontrar o caminho relevante.
Basta acessar o seu Nginx e substituir o caminho do certificado SSL pelo certificado SSL e chave emitida pelo Buypass Go SSL.
Por fim, reinicie o Nginx e você verá que o Buypass Go SSL entrou em vigor.
Buypass Go SSL é válido por meio ano (6 meses). Você pode configurar uma tarefa agendada para renovar a cada mês ou semana. A referência do código é a seguinte (para tarefas agendadas do Linux, consulte a sintaxe básica do comando Linux Crontab). Atividades agendadas):
#设置定时任务 0 5 * * 1 /bin/bash ./certbot-auto certonly --standalone --email 'iwzfou@gmail.com' -d 'www.wzfou.com' -d 'xxx.wzfou.com' --server 'https://api.buypass.com/acme/directory' > /dev/null
3. Resumo
TrustOcean é um comerciante SSL chinês, desde que foi criado, usa a interface comodo. Atualmente, possui apenas um canal de aplicativo web e é válido apenas por três meses. Enquanto.
O Buypass Go SSL fornece ferramentas de emissão automática ACME e Certbot, por isso é bastante conveniente de usar em comparação com o Let's Encrypt, o certificado SSL gratuito semestral do Buypass Go SSL é uma vantagem.