SSL证书更新

昨天晚上花了一个小时的时间把挖站否VPS监控SSL证书由原来的TrustAsia即赛门铁克(Symantec)个人DV SSL证书换成了letsencrypt免费SSL证书，原因是Chrome 70开始将开始不再信任 Symantec证书了，自己正在用的Chromium浏览器已经不能再打开Symantec证书的网站了。 赛门铁克(Symantec)个人DV SSL证书是在腾讯云申请的，实际上国内的阿里云、七牛云、又拍云等都提供了免费一年赛门铁克(Symantec)个人DV SSL证书。

Https和SSL证书现在已经是建站的必备工具了。企业的话，一般建议选择付费的SSL证书，一来可以展示自己的企业的品牌与形象，二来付费的SSL证书价格对于企业来说还是可以承担的。而对于个人的话，众多的免费SSL证书也是相当不错的。

免费的SSL证书wzfou.com已经制作一 个专题汇总页面：免费SSL证书收集整理汇总，有兴趣的朋友可以对比选择一个。要说推荐的话，自然首选Let’s Encrypt免费SSL证书，虽然Let’s Encrypt免费SSL只有三个月的时长，但是可以无限免费续期。

并且Let’s Encrypt免费SSL提供了自动证书管理环境（ACME），各在主机面板例如Cpanel、Oneinstack、LNMP等都已经整合进了Let’s Encrypt，可以实现在自动签发和续期。除此之外，个人使用ACME来签发Let’s Encrypt也是十分简单的一件事情。

现在给网站安装一个SSL证书已经是一个常规动作了，但是手里如果有几十个网站同时安装了SSL证书的话，那么很有可能因为自己的疏忽而忘记给某一个SSL证书续期了，这对于一些应用性要求非常高的网站来说会带来不小的损失。

另外，很多人都会用上Let’s Encrypt等免费SSL证书，这类证书运行起来自然是没有什么问题，但是有一个不足之处就是有效期太短，像Let’s Encrypt只有90天的有效期，每三个月就要更新一次，很容易就会忘记给Let’s Encrypt续期了。

本篇文章就来分享三个SSL证书在线监控和到期提醒的免费网站：LetsMonitor.org、certificatemonitor.org和keychest.net，这三个网站会自动分析网站的SSL证书，在证书到期前一个月、15天或者7天等发送邮件提醒，这样让你有足够的时间续期SSL。