Chứng chỉ HTTPS và SSL hiện là công cụ cần thiết để xây dựng trang web. Đối với các doanh nghiệp, thông thường nên chọn chứng chỉ SSL trả phí. Thứ nhất, nó có thể hiển thị thương hiệu và hình ảnh doanh nghiệp của bạn. Thứ hai, giá chứng chỉ SSL trả phí vẫn phù hợp với túi tiền của doanh nghiệp. Đối với cá nhân, nhiều chứng chỉ SSL miễn phí cũng khá tốt.
Chứng chỉ SSL miễn phí wzfou.com đã tạo một trang tóm tắt đặc biệt: Chứng chỉ SSL miễn phí được thu thập và tóm tắt. Bạn bè quan tâm có thể so sánh và lựa chọn. Nếu bạn muốn giới thiệu nó, chứng chỉ SSL miễn phí của Let’s Encrypt đương nhiên là lựa chọn hàng đầu. Mặc dù chứng chỉ SSL miễn phí của Let’s Encrypt chỉ có hiệu lực trong ba tháng nhưng nó có thể được gia hạn miễn phí vô thời hạn.
Và SSL miễn phí của Let’s Encrypt cung cấp môi trường quản lý chứng chỉ tự động (ACME). Các bảng điều khiển máy chủ như Cpanel, Oneinstack, LNMP, v.v. đã được tích hợp vào Let’s Encrypt, có thể thực hiện việc cấp và gia hạn tự động. Ngoài ra, các cá nhân có thể sử dụng ACME để phát hành Let’s Encrypt rất đơn giản.
Bài viết này chia sẻ 2 chứng chỉ SSL miễn phí mới để bạn có thêm sự lựa chọn. TrustOcean là một nhà cung cấp SSL mới được người Trung Quốc mở vào năm ngoái. Nó cung cấp chứng chỉ SSL đa miền miễn phí (không phải SSL toàn miền, một chứng chỉ có thể hỗ trợ tới 250 tên miền). Buypass Go SSL cung cấp chứng chỉ SSL miễn phí cho người bán SSL tại Na Uy, Châu Âu với thời hạn 6 tháng và có thể gia hạn.
Để biết thêm mẹo về cách cài đặt và sử dụng chứng chỉ SSL, đây là:
- Tám mẹo sử dụng tối ưu hóa HTTPS và SSL - giảm thời gian chờ đợi và giảm tổn thất hiệu suất HTTPS
- Ba dịch vụ giám sát và nhắc nhở hết hạn chứng chỉ SSL trực tuyến miễn phí - không còn phải lo lắng về việc chứng chỉ hết hạn
- Kích hoạt HSTS và tham gia Danh sách tải trước HSTS để giúp truy cập HTTPS của trang web an toàn hơn
1. Chứng chỉ SSL đa miền miễn phí TrustOcean
trang mạng:
- HTTPS://wuwuwu.trust Ocean.com
Đăng ký tài khoản TrustOcean và đăng nhập, sau đó chọn chứng chỉ SSL miễn phí và nhấp vào Thêm vào giỏ hàng.
Ở phía dưới, điền tên miền mà bạn muốn cấp chứng chỉ SSL (một tên miền hoặc địa chỉ IPv4 trên mỗi dòng, tên miền chính trong CSR cũng cần được điền vào đây và tên miền cấp cao nhất của tên miền ký tự đại diện cũng cần được điền vào đây). Nếu chứng chỉ SSL đã được tạo sau đó, Bạn cũng có thể tiếp tục thêm tên miền vào đó.
Bước tiếp theo là sửa đổi bản ghi DNS của tên miền của bạn và xác minh tên miền. Bạn cũng có thể chọn truy cập http hoặc https và xác minh email.
Việc xác minh DNS tên miền rất chậm nên bạn cần kiên nhẫn chờ đợi. Sau khi xác minh thành công, bạn có thể thấy chứng chỉ SSL đa miền của mình đã được cấp thành công.
Chứng chỉ SSL đa miền miễn phí của TrustOcean hỗ trợ sửa đổi CSR, khóa riêng tư và bổ sung tên miền sau này.
2. Chứng chỉ SSL miễn phí Buypass Go SSL
trang mạng:
- HTTPS://wuwuwu.Đừng sợ bị tổn thương.com/
Buypass Go SSL cung cấp các công cụ phát hành tự động ACME và Certbot tương tự như SSL miễn phí của Let’s Encrypt. Bạn có thể dễ dàng triển khai Buypass Go SSL trên máy chủ hoặc máy chủ VPS của riêng mình.
Lệnh phát hành SSL Buypass Go như sau:
#下载certbot-auto工具 apt-get remove certbot wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto #签发域名SSL证书 ./certbot-auto register -m 'iwzfou@gmail.com' --agree-tos --server 'https://api.buypass.com/acme/directory' ./certbot-auto certonly --standalone --email 'iwzfou@gmail.com' -d 'www.wzfou.com' -d 'xxx.wzfou.com' --server 'https://api.buypass.com/acme/directory'
Chứng chỉ SSL và khóa do Buypass Go SSL cấp được lưu trong thư mục /etc/ và bạn có thể tìm thấy đường dẫn liên quan.
Chỉ cần truy cập Nginx của bạn và thay thế đường dẫn của chứng chỉ SSL bằng chứng chỉ SSL và khóa do Buypass Go SSL cấp.
Cuối cùng, khởi động lại Nginx và bạn có thể thấy Buypass Go SSL đã có hiệu lực.
Buypass Go SSL có hiệu lực trong nửa năm (6 tháng). Bạn có thể thiết lập tác vụ theo lịch trình để gia hạn hàng tháng hoặc hàng tuần. Mã tham chiếu như sau (đối với các tác vụ theo lịch trình của Linux, vui lòng tham khảo cú pháp cơ bản của lệnh Crontab của Linux. nhiệm vụ theo lịch trình):
#设置定时任务 0 5 * * 1 /bin/bash ./certbot-auto certonly --standalone --email 'iwzfou@gmail.com' -d 'www.wzfou.com' -d 'xxx.wzfou.com' --server 'https://api.buypass.com/acme/directory' > /dev/null
3. Tóm tắt
TrustOcean là một thương gia SSL của Trung Quốc. Vì mới thành lập nên nó sử dụng giao diện comodo. Hiện tại, nó chỉ có kênh ứng dụng web và chỉ có hiệu lực trong ba tháng. Các plug-in khác, ACME, v.v. không được hỗ trợ. thời điểm hiện tại.
Buypass Go SSL cung cấp các công cụ phát hành tự động ACME và Certbot nên khá thuận tiện khi sử dụng so với Let’s Encrypt, chứng chỉ SSL miễn phí nửa năm của Buypass Go SSL là một lợi thế.