昨天晚上花了一個小時的時間把挖站否VPS監控SSL證書由原來的TrustAsia即賽門鐵克(Symantec)個人DV SSL證書換成了letsencrypt免費SSL證書，原因是Chrome 70開始將開始不再信任Symantec憑證了，自己正在使用的Chromium瀏覽器已經不能再開啟Symantec憑證的網站了。 賽門鐵克(Symantec)個人DV SSL證書是在騰訊雲申請的，實際上國內的阿里雲、七牛雲、又拍雲等都提供了免費一年賽門鐵克(Symantec)個人DV SSL證書。 自己犯了錯，乾脆把之前的SSL產品趁「打烊」之前清倉大處理了？ 這也怪不得賽門鐵克(Symantec)在國內搞了這麼多的免費推廣。 本篇文章就來分享一下利用acme.sh來一鍵申請和安裝letsencrypt免費SSL證書，基本上可以適合各大VPS主機伺服器，而且acme.sh可以自動更新SSL證書，再也不用擔心SSL憑證會過期的問題的。
Https和SSL憑證現在已經是網站建置的必備工具了。企業的話，一般建議選擇付費的SSL證書，一來可以展示自己的企業的品牌與形象，二來付費的SSL證書價格對於企業來說還是可以負擔的。而對於個人的話，眾多的免費SSL憑證也是相當不錯的。
免費的SSL憑證wzfou.com已經製作一 個專題匯總頁面：免費SSL憑證收集整理匯總，有興趣的朋友可以比較選擇一個。要說推薦的話，自然首選Let’s Encrypt免費SSL證書，雖然Let’s Encrypt免費SSL只有三個月的時長，但是可以無限免費續約。
而Let’s Encrypt免費SSL提供了自動憑證管理環境（ACME），各在主機面板例如Cpanel、Oneinstack、LNMP等都已經整合進了Let’s Encrypt，可以實現在自動簽發和續期。除此之外，個人使用ACME來簽發Let’s Encrypt也是十分簡單的一件事情。
這篇文章再分享兩個新的免費SSL證書，以方便大家更多的選擇。 TrustOcean是國人去年新開的SSL商家，提供了免費多網域SSL憑證（不是泛網域SSL，一個憑證最多可以支援250網域）。 Buypass Go SSL為歐洲挪威的SSL商家提供的免費SSL證書，有期為6個月，可續約。
現在為網站安裝一個SSL憑證已經是一個常規動作了，但是手裡如果有幾十個網站同時安裝了SSL憑證的話，那麼很有可能因為自己的疏忽而忘記給某一個SSL憑證續期了，這對於一些應用性要求非常高的網站來說會帶來不小的損失。
另外，很多人都會用上Let's Encrypt等免費SSL證書，這類證書運行起來自然是沒有什麼問題，但是有一個不足之處就是有效期太短，像Let's Encrypt只有90天的有效期，每三個月就要更新一次，很容易就會忘記給Let's Encrypt續期了。
這篇文章就來分享三個SSL證書線上監控和到期提醒的免費網站：LetsMonitor.org、certificatemonitor.org和keychest.net，這三個網站會自動分析網站的SSL證書，在證書到期前一個月、15天或7天等發送電子郵件提醒，這樣讓你有足夠的時間續期SSL。
