要說免費SSL證書，絕對要推薦Let’s Encrypt，申請免費，安裝簡單，可以無限期的續約。目前wzfou.com主站用的就是Let’s Encrypt的免費SSL證書，有人擔心自己沒有VPS主機無法使用Let’s Encrypt證書，其實現在你可以直接在線申請Let’s Encrypt了。
Let’s Encrypt的單域名SSL證書極大的推動了SSL證書在世界範圍內的普及，而現在更加讓人興奮的消息是：經過無數次的跳票，Let’s Encrypt Wildcard 免費泛域名SSL證書終於上線了！任何個人都是可以免費申請，利用腳本Acme.sh可以實現一鍵簽發，十分方便。
acme.sh 實作了 acme 協定, 可以從 letsencrypt 產生免費的憑證。主要步驟：安裝 acme.sh、產生憑證 、copy 憑證到 nginx/apache 或其他服務 、更新憑證 、更新 acme.sh。 Let’s Encrypt Wildcard 免費泛域名SSL憑證有效期限仍為三個月，acme.sh會自動續約。
昨天晚上花了一個小時的時間把挖站否VPS監控SSL證書由原來的TrustAsia即賽門鐵克(Symantec)個人DV SSL證書換成了letsencrypt免費SSL證書，原因是Chrome 70開始將開始不再信任Symantec憑證了，自己正在使用的Chromium瀏覽器已經不能再開啟Symantec憑證的網站了。 賽門鐵克(Symantec)個人DV SSL證書是在騰訊雲申請的，實際上國內的阿里雲、七牛雲、又拍雲等都提供了免費一年賽門鐵克(Symantec)個人DV SSL證書。 自己犯了錯，乾脆把之前的SSL產品趁「打烊」之前清倉大處理了？ 這也怪不得賽門鐵克(Symantec)在國內搞了這麼多的免費推廣。 本篇文章就來分享一下利用acme.sh來一鍵申請和安裝letsencrypt免費SSL證書，基本上可以適合各大VPS主機伺服器，而且acme.sh可以自動更新SSL證書，再也不用擔心SSL憑證會過期的問題的。
Https和SSL憑證現在已經是網站建置的必備工具了。企業的話，一般建議選擇付費的SSL證書，一來可以展示自己的企業的品牌與形象，二來付費的SSL證書價格對於企業來說還是可以負擔的。而對於個人的話，眾多的免費SSL憑證也是相當不錯的。
免費的SSL憑證wzfou.com已經製作一 個專題匯總頁面：免費SSL憑證收集整理匯總，有興趣的朋友可以比較選擇一個。要說推薦的話，自然首選Let’s Encrypt免費SSL證書，雖然Let’s Encrypt免費SSL只有三個月的時長，但是可以無限免費續約。
而Let’s Encrypt免費SSL提供了自動憑證管理環境（ACME），各在主機面板例如Cpanel、Oneinstack、LNMP等都已經整合進了Let’s Encrypt，可以實現在自動簽發和續期。除此之外，個人使用ACME來簽發Let’s Encrypt也是十分簡單的一件事情。
這篇文章再分享兩個新的免費SSL證書，以方便大家更多的選擇。 TrustOcean是國人去年新開的SSL商家，提供了免費多網域SSL憑證（不是泛網域SSL，一個憑證最多可以支援250網域）。 Buypass Go SSL為歐洲挪威的SSL商家提供的免費SSL證書，有期為6個月，可續約。
隨著大家上網安全意識的增強，以及各大主要網路公司對Https普及工作的推動，HTTPS SSL現在基本上成了建站的標配了。得益於Let’s Encrypt、Digicert、TrustAsia、Symantec等提供的免費SSL證書，現在不管是個人建站還是企業建站，上Https的成本可以忽略不計了。
為了安全，我們要上Https，但開啟 SSL 會增加記憶體、CPU、網路頻寬的開銷。相對於http，使用TCP 三次握手建立連接，客戶端和伺服器需要交換3個包，https除了 TCP 的三個包，還要加上 ssl握手需要的9個包，一共是12個包。所以，HTTPS優化得不少反而容易出現效能慢的問題。
當然，有人可能為會認為HTTPS與SSL增加的伺服器開銷基本上沒有感覺到，這是因為網站的流量比較少，加上伺服器的效能配置足以支撐起當前的流量。但對於大型的網站，例如百度、Google以及熱門APP，優化Https效能，減少資源消耗還是非常有用的。
