Let’s Encrypt

要說免費SSL證書，絕對要推薦Let’s Encrypt，申請免費，安裝簡單，可以無限期的續約。目前wzfou.com主站用的就是Let’s Encrypt的免費SSL證書，有人擔心自己沒有VPS主機無法使用Let’s Encrypt證書，其實現在你可以直接在線申請Let’s Encrypt了。

Let’s Encrypt的單域名SSL證書極大的推動了SSL證書在世界範圍內的普及，而現在更加讓人興奮的消息是：經過無數次的跳票，Let’s Encrypt Wildcard 免費泛域名SSL證書終於上線了！任何個人都是可以免費申請，利用腳本Acme.sh可以實現一鍵簽發，十分方便。

acme.sh 實作了 acme 協定, 可以從 letsencrypt 產生免費的憑證。主要步驟：安裝 acme.sh、產生憑證 、copy 憑證到 nginx/apache 或其他服務 、更新憑證 、更新 acme.sh。 Let’s Encrypt Wildcard 免費泛域名SSL憑證有效期限仍為三個月，acme.sh會自動續約。

昨天晚上花了一個小時的時間把挖站否VPS監控SSL證書由原來的TrustAsia即賽門鐵克(Symantec)個人DV SSL證書換成了letsencrypt免費SSL證書，原因是Chrome 70開始將開始不再信任Symantec憑證了，自己正在使用的Chromium瀏覽器已經不能再開啟Symantec憑證的網站了。 賽門鐵克(Symantec)個人DV SSL證書是在騰訊雲申請的，實際上國內的阿里雲、七牛雲、又拍雲等都提供了免費一年賽門鐵克(Symantec)個人DV SSL證書。 自己犯了錯，乾脆把之前的SSL產品趁「打烊」之前清倉大處理了？ 這也怪不得賽門鐵克(Symantec)在國內搞了這麼多的免費推廣。 本篇文章就來分享一下利用acme.sh來一鍵申請和安裝letsencrypt免費SSL證書，基本上可以適合各大VPS主機伺服器，而且acme.sh可以自動更新SSL證書，再也不用擔心SSL憑證會過期的問題的。