免费SSL

要说免费SSL证书，绝对要推荐Let’s Encrypt，申请免费，安装简单，可以无限期的续期。目前wzfou.com主站用的就是Let’s Encrypt的免费SSL证书，有人担心自己没有VPS主机无法使用Let’s Encrypt证书，其实现在你可以直接在线申请Let’s Encrypt了。

Let’s Encrypt的单域名SSL证书极大的推动了SSL证书在世界范围内的普及，而现在更加让人兴奋的消息是：经过无数次的跳票，Let’s Encrypt Wildcard 免费泛域名SSL证书终于上线了！任何个人都是可以免费申请，利用脚本Acme.sh可以实现一键签发，十分方便。

acme.sh 实现了 acme 协议, 可以从 letsencrypt 生成免费的证书。主要步骤：安装 acme.sh、生成证书 、copy 证书到 nginx/apache 或者其他服务 、更新证书 、更新 acme.sh。Let’s Encrypt Wildcard 免费泛域名SSL证书有效期依然为三个月，acme.sh会自动续期。

昨天晚上花了一个小时的时间把挖站否VPS监控SSL证书由原来的TrustAsia即赛门铁克(Symantec)个人DV SSL证书换成了letsencrypt免费SSL证书，原因是Chrome 70开始将开始不再信任 Symantec证书了，自己正在用的Chromium浏览器已经不能再打开Symantec证书的网站了。 赛门铁克(Symantec)个人DV SSL证书是在腾讯云申请的，实际上国内的阿里云、七牛云、又拍云等都提供了免费一年赛门铁克(Symantec)个人DV SSL证书。

Https和SSL证书现在已经是建站的必备工具了。企业的话，一般建议选择付费的SSL证书，一来可以展示自己的企业的品牌与形象，二来付费的SSL证书价格对于企业来说还是可以承担的。而对于个人的话，众多的免费SSL证书也是相当不错的。

免费的SSL证书wzfou.com已经制作一 个专题汇总页面：免费SSL证书收集整理汇总，有兴趣的朋友可以对比选择一个。要说推荐的话，自然首选Let’s Encrypt免费SSL证书，虽然Let’s Encrypt免费SSL只有三个月的时长，但是可以无限免费续期。

并且Let’s Encrypt免费SSL提供了自动证书管理环境（ACME），各在主机面板例如Cpanel、Oneinstack、LNMP等都已经整合进了Let’s Encrypt，可以实现在自动签发和续期。除此之外，个人使用ACME来签发Let’s Encrypt也是十分简单的一件事情。

现在给网站安装一个SSL证书已经是一个常规动作了，但是手里如果有几十个网站同时安装了SSL证书的话，那么很有可能因为自己的疏忽而忘记给某一个SSL证书续期了，这对于一些应用性要求非常高的网站来说会带来不小的损失。

另外，很多人都会用上Let’s Encrypt等免费SSL证书，这类证书运行起来自然是没有什么问题，但是有一个不足之处就是有效期太短，像Let’s Encrypt只有90天的有效期，每三个月就要更新一次，很容易就会忘记给Let’s Encrypt续期了。

本篇文章就来分享三个SSL证书在线监控和到期提醒的免费网站：LetsMonitor.org、certificatemonitor.org和keychest.net，这三个网站会自动分析网站的SSL证书，在证书到期前一个月、15天或者7天等发送邮件提醒，这样让你有足够的时间续期SSL。

要说免费CDN服务的“大牛”恐怕就只能当数CloudFlare了。CloudFlare是一家美国的以提供CDN加速和网站安全防护为主的网络公司，经过不断的发展，目前CloudFlare CDN受到世界各地的欢迎，同时CloudFlare还与Google、微软等大公司有深度合作。

Cloudflare提供DNS服务给六百万个网站，其中著名的网站包括Uber、OKCupid与Fitbit，截止目前Cloudflare已拥有77个位于全球各地的数据中心，其中包括亚太地区的韩国、日本、香港、台北、新加坡等。国内的话CloudFlare据说是与百度合作，也就是百度云加速。

CDN加速仅仅是CloudFlare的一项业务，DDoS保护才是Cloudflare最大的吸引力，如果你的网站正在遭受DDOS攻击接入到CloudFlare即可享受免费的防护。当然如果你的攻击者足够“强大”你可以升级CloudFlare的付费用户。CloudFlare防护DDOS的能力有目共睹。

SSL证书基本上已经成为了现在建站的“标配”了，无论是搜索引擎对待Https加密的态度，还是用户对于Https链接的认识程度，SSL在当前的互联网地位已经得到了大大的提高了，所以还没有给自己的网站配置SSL证书的朋友不要犹豫赶紧上Https吧。

对于商家或者公司来说购买那些付费的SSL证书会靠谱一些，而像我们这样的玩博客和喜欢建站的来说，搞几个免费的SSL证书是最合适不过了。说到免费的SSL证书，最为推荐的自然是Let’s Encrypt证书了，它不仅免费，而且稳定可靠，各大浏览器都支持。

申请与安装Let’s Encrypt证书需要一台VPS或者服务器，对于使用虚拟主机或者移动开发的朋友来说有些麻烦。这次我们就来分享一下三个可以帮助你免费在线申请到SSL证书的网址：AlwaysOnSSL、SSL For Free和FreeSSL.org。申请和下载SSL证书都是免费的。

Xrea是日本GMO Internet Inc公司旗下的免费主机产品，已经提供免费服务有十几年的历史了。GMO Internet Inc公司可能有不少有没听说，但它旗下的Z.com服务器、value-domain域名解析、ConoHa.jp主机等产品相信大部分人都用过，价格便宜且还支持支付宝付款。

Xrea是不少玩免费空间的朋友特别想注册的一个空间，因为Xrea提供的虚拟主机服务既稳定同时功能强大，例如新版的Xrea空间面板就支持自动申请let’s encrypt 免费SSL证书，也支持安装自定义SSL证书。另外，后台还提供了MysqL数据库和网站文件自动备份和恢复功能。

随着大家上网安全意识的增强，以及各大主要互联网公司对Https普及工作的推动，HTTPS SSL现在基本上成了建站的标配了。得益于Let’s Encrypt、Digicert、TrustAsia、Symantec等提供的免费SSL证书，现在不管是个人建站还是企业建站，上Https的成本可以忽略不计了。

为了安全，我们要上Https，但是开启 SSL 会增加内存、CPU、网络带宽的开销。相对于http，使用TCP 三次握手建立连接，客户端和服务器需要交换3个包，https除了 TCP 的三个包，还要加上 ssl握手需要的9个包，一共是12个包。所以，HTTPS优化得不少反而容易出现性能慢的问题。

当然，有人可能为会认为HTTPS与SSL增加的服务器开销基本上没有感觉到，这是因为网站的流量比较少，加上服务器的性能配置足以支撑起当前的流量。但是对于大型的网站，例如百度、Google以及热门APP，优化Https性能，减少资源消耗还是非常有用的。