SSL憑證基本上已經成為了現在建站的「標配」了，無論是搜尋引擎對待Https加密的態度，還是用戶對於Https連結的認識程度，SSL在當前的網路地位已經得到了大大的提高了，所以還沒給自己的網站設定SSL憑證的朋友不要猶豫趕緊上Https吧。
對於商家或公司來說購買那些付費的SSL憑證會可靠一些，而像我們這樣的玩部落格和喜歡建站的來說，搞幾個免費的SSL憑證是最合適不過了。說到免費的SSL證書，最推薦的自然是Let’s Encrypt證書了，它不僅免費，而且穩定可靠，各大瀏覽器都支援。
申請與安裝Let’s Encrypt憑證需要一台VPS或伺服器，對於使用虛擬主機或行動開發的朋友來說有些麻煩。這次我們就來分享三個可以幫助你免費在線上申請SSL憑證的網址：AlwaysOnSSL、SSL For Free和FreeSSL.org。申請和下載SSL憑證都是免費的。
AlwaysOnSSL、SSL For Free和FreeSSL.org這三個網站都利用了Trustasia和Let's Encrypt提供的API來提供SSL憑證的，和你到Trustasia和Let's Encrypt申請到的憑證是一樣的，Trustasia有效期是一年， Let's Encrypt證書有效期限是三個月。
更多的免費資源也許需要：
- 三大原因讓我放棄騰訊阿里雲企業信箱-附國內外企業(網域)信箱總表
- 接取CN2線路VPS主機商及機房彙總-鑑別真假CN2線路主機參考手冊
- AppNode免費Linux伺服器叢集管理面板安裝使用與搭建Discuz流程
PS：2018年4月6日更新，更多的免費SSL證書可以看我收集整理的專題：免費SSL證書收集整理匯總-免費給網站添加Https安全加密訪問。
PS：2018年3月26日更新，Let's Encrypt已經推出了免費的泛域名SSL證書，有需要的朋友可以看這裡：Let's Encrypt Wildcard 免費泛域名SSL證書一鍵申請與SSL使用教程。
一、AlwaysOnSSL
官網：
- HTTPS://always ONS算了.com/issue.PHP
AlwaysOnSSL是來自德國的免費SSL證書提供者，由 CertCenter 和 Digicert 運行，免費提供 12 個月的 DV SSL 證書，目前還不支援簽發 ECC 證書。打開網站填寫你要申請SSL憑證的網域。
接下來會要你填寫你的網域CSR，同時它還會產生Key，一定要把這兩樣東西保存下來，否則你的憑證一旦產生就不無法使用了。
關於產生CSR，現在有許多的線上CSR產生工具可以免費使用，例如：https://www.chinassl.net/ssltools/generator-csr.html，直接填寫一些基本資訊就可以得到CSR。
最後就是選擇網域驗證方式了，有DNS驗證和文件驗證。
選擇DNS驗證的話，AlwaysOnSSL會給出TXT記錄，你只需要加入你的網域DNS解析。
完成驗證後，你就可以下載SSL憑證並免費使用了。
二、SSL For Free
官網：
- HTTPS://嗚嗚嗚.SSL for free.com/
- 類似：https://gethttpsforfree.com/
SSL For Free就是一個利用了Let’s Encrypt提供的API方便大家在線申請SSL證書的網站，提供Let’s Encrypt免費SSL證書，有效期為三個月，申請簡單。 （點擊放大）
輸入你想要申請SSL憑證的域名，然後選擇域名驗證方式，和上面的AlwaysOnSSL類似，同樣有DNS驗證還有文件驗證，驗證成功後你就可以下載保存SSL證書了。
三、FreeSSL.org
官網：
- HTTPS://free SSL.org/
FreeSSL.org是一個國人開辦的提供免費SSL憑證的網站，相對於SSL For Free、AlwaysOnSSL來說，主要優勢就是語言，大家用起來可能會更加方便一些，網站在證書到期前30、7 天通過郵件提醒您，您可登入管理後台管理查看你的憑證。
FreeSSL.org提供Let’s Encrypt 與 TrustAsia 免費證書，Let’s Encrypt 透過其官方 ACME 服務產生。 Let’s Encrypt 證書是三個月有效期限。 TrustAsia 透過其官網 OpenAPI 的方式產生。 TrustAsia 證書是一年有效期限。 （點擊放大）
輸入你想要申請SSL憑證的域名，然後選擇憑證類型（RSA和ECC）、驗證類型（DNS和檔案）、CSR產生（自動產生或上傳）。
接下來的操作就跟AlwaysOnSSL一樣了，驗證好了網域後，你就可以登入後台查看自己的憑證還有Key了。下載SSL憑證就可以在自己的伺服器上使用了。
四、總結
利益於Trustasia和Let's Encrypt提供的API，在AlwaysOnSSL、SSL For Free和FreeSSL.org申請到的SSL證書和在官網申請到的SSL證書是一樣的， 可靠性都沒有什麼問題，並且還提供了簡單的證書管理功能，方便大家的使用。
Let’s Encrypt證書有效期只有三個月，所以在證書到期前你就需要重新到網站申請一個新的SSL證書來替換即將失效的證書，當然有自己的服務器的話是可以自動續期的。而Trustasia憑證有效期限是一年，這一點比Let’s Encrypt好一些。