要說免費SSL證書，絕對要推薦Let’s Encrypt，申請免費，安裝簡單，可以無限期的續約。目前wzfou.com主站用的就是Let’s Encrypt的免費SSL證書，有人擔心自己沒有VPS主機無法使用Let’s Encrypt證書，其實現在你可以直接在線申請Let’s Encrypt了。
Let’s Encrypt的單域名SSL證書極大的推動了SSL證書在世界範圍內的普及，而現在更加讓人興奮的消息是：經過無數次的跳票，Let’s Encrypt Wildcard 免費泛域名SSL證書終於上線了！任何個人都是可以免費申請，利用腳本Acme.sh可以實現一鍵簽發，十分方便。
acme.sh 實作了 acme 協定, 可以從 letsencrypt 產生免費的憑證。主要步驟：安裝 acme.sh、產生憑證 、copy 憑證到 nginx/apache 或其他服務 、更新憑證 、更新 acme.sh。 Let’s Encrypt Wildcard 免費泛域名SSL憑證有效期限仍為三個月，acme.sh會自動續約。
昨天晚上花了一個小時的時間把挖站否VPS監控SSL證書由原來的TrustAsia即賽門鐵克(Symantec)個人DV SSL證書換成了letsencrypt免費SSL證書，原因是Chrome 70開始將開始不再信任Symantec憑證了，自己正在使用的Chromium瀏覽器已經不能再開啟Symantec憑證的網站了。 賽門鐵克(Symantec)個人DV SSL證書是在騰訊雲申請的，實際上國內的阿里雲、七牛雲、又拍雲等都提供了免費一年賽門鐵克(Symantec)個人DV SSL證書。 自己犯了錯，乾脆把之前的SSL產品趁「打烊」之前清倉大處理了？ 這也怪不得賽門鐵克(Symantec)在國內搞了這麼多的免費推廣。 本篇文章就來分享一下利用acme.sh來一鍵申請和安裝letsencrypt免費SSL證書，基本上可以適合各大VPS主機伺服器，而且acme.sh可以自動更新SSL證書，再也不用擔心SSL憑證會過期的問題的。
Https和SSL憑證現在已經是網站建置的必備工具了。企業的話，一般建議選擇付費的SSL證書，一來可以展示自己的企業的品牌與形象，二來付費的SSL證書價格對於企業來說還是可以負擔的。而對於個人的話，眾多的免費SSL憑證也是相當不錯的。
免費的SSL憑證wzfou.com已經製作一 個專題匯總頁面：免費SSL憑證收集整理匯總，有興趣的朋友可以比較選擇一個。要說推薦的話，自然首選Let’s Encrypt免費SSL證書，雖然Let’s Encrypt免費SSL只有三個月的時長，但是可以無限免費續約。
而Let’s Encrypt免費SSL提供了自動憑證管理環境（ACME），各在主機面板例如Cpanel、Oneinstack、LNMP等都已經整合進了Let’s Encrypt，可以實現在自動簽發和續期。除此之外，個人使用ACME來簽發Let’s Encrypt也是十分簡單的一件事情。
這篇文章再分享兩個新的免費SSL證書，以方便大家更多的選擇。 TrustOcean是國人去年新開的SSL商家，提供了免費多網域SSL憑證（不是泛網域SSL，一個憑證最多可以支援250網域）。 Buypass Go SSL為歐洲挪威的SSL商家提供的免費SSL證書，有期為6個月，可續約。
現在為網站安裝一個SSL憑證已經是一個常規動作了，但是手裡如果有幾十個網站同時安裝了SSL憑證的話，那麼很有可能因為自己的疏忽而忘記給某一個SSL憑證續期了，這對於一些應用性要求非常高的網站來說會帶來不小的損失。
另外，很多人都會用上Let's Encrypt等免費SSL證書，這類證書運行起來自然是沒有什麼問題，但是有一個不足之處就是有效期太短，像Let's Encrypt只有90天的有效期，每三個月就要更新一次，很容易就會忘記給Let's Encrypt續期了。
這篇文章就來分享三個SSL證書線上監控和到期提醒的免費網站：LetsMonitor.org、certificatemonitor.org和keychest.net，這三個網站會自動分析網站的SSL證書，在證書到期前一個月、15天或7天等發送電子郵件提醒，這樣讓你有足夠的時間續期SSL。
要說免費CDN服務的「大牛」恐怕就只能當數CloudFlare了。 CloudFlare是一家美國的以提供CDN加速和網站安全防護為主的網路公司，經過不斷的發展，目前CloudFlare CDN受到世界各地的歡迎，同時CloudFlare也與Google、微軟等大公司有深度合作。
Cloudflare提供DNS服務給六百萬個網站，其中著名的網站包括Uber、OKCupid與Fitbit，截止目前Cloudflare已擁有77個位於全球各地的資料中心，其中包括亞太地區的韓國、日本、香港、台北、新加坡等。國內的話CloudFlare據說是與百度合作，也就是百度雲加速。
CDN加速只是CloudFlare的業務，DDoS保護才是Cloudflare最大的吸引力，如果你的網站正在遭受DDOS攻擊接入CloudFlare即可享受免費的防護。當然如果你的攻擊者夠「強大」你可以升級CloudFlare的付費用戶。 CloudFlare防護DDOS的能力有目共睹。
SSL憑證基本上已經成為了現在建站的「標配」了，無論是搜尋引擎對待Https加密的態度，還是用戶對於Https連結的認識程度，SSL在當前的網路地位已經得到了大大的提高了，所以還沒給自己的網站設定SSL憑證的朋友不要猶豫趕緊上Https吧。
對於商家或公司來說購買那些付費的SSL憑證會可靠一些，而像我們這樣的玩部落格和喜歡建站的來說，搞幾個免費的SSL憑證是最合適不過了。說到免費的SSL證書，最推薦的自然是Let’s Encrypt證書了，它不僅免費，而且穩定可靠，各大瀏覽器都支援。
申請與安裝Let’s Encrypt憑證需要一台VPS或伺服器，對於使用虛擬主機或行動開發的朋友來說有些麻煩。這次我們就來分享三個可以幫助你免費在線上申請SSL憑證的網址：AlwaysOnSSL、SSL For Free和FreeSSL.org。申請和下載SSL憑證都是免費的。
AlwaysOnSSL、SSL For Free和FreeSSL.org這三個網站都利用了Trustasia和Let's Encrypt提供的API來提供SSL憑證的，和你到Trustasia和Let's Encrypt申請到的憑證是一樣的，Trustasia有效期是一年， Let's Encrypt證書有效期限是三個月。
Xrea是日本GMO Internet Inc公司旗下的免費主機產品，已經提供免費服務有十多年的歷史了。 GMO Internet Inc公司可能有不少有沒聽說，但它旗下的Z.com伺服器、value-domain域名解析、ConoHa.jp主機等產品相信大部分人都用過，價格便宜且還支援支付寶付款。
Xrea是不少玩免費空間的朋友特別想註冊的一個空間，因為Xrea提供的虛擬主機服務既穩定同時功能強大，例如新版的Xrea空間面板就支援自動申請let's encrypt 免費SSL證書，也支援安裝自訂SSL憑證。另外，後台還提供了MysqL資料庫和網站檔案自動備份和復原功能。
可以說Xrea免費空間在某些方面甚至強於一些便宜的虛擬主機，最重要的是Xrea的伺服器位於日本，國內訪問Xrea免費空間的速度還是比較快的。一直以來，Xrea免費空間是實施開放式註冊，新伺服器人員滿了話又得等下一波才行。從官網來看，Xrea免費空間的伺服器已經達到了上百台了。
當然，Xrea空間也有不少的問題，例如空間有強制廣告（我新申請的Xrea免費空間並未見到廣告，不知道以後有沒有）、主機資源限制嚴格（一些論壇程序等資源消耗大的可能不好跑）。以前Xrea貌似FTP限制日本IP，不過我新申請的Xrea空間FTP等一切使用正常。
隨著大家上網安全意識的增強，以及各大主要網路公司對Https普及工作的推動，HTTPS SSL現在基本上成了建站的標配了。得益於Let’s Encrypt、Digicert、TrustAsia、Symantec等提供的免費SSL證書，現在不管是個人建站還是企業建站，上Https的成本可以忽略不計了。
為了安全，我們要上Https，但開啟 SSL 會增加記憶體、CPU、網路頻寬的開銷。相對於http，使用TCP 三次握手建立連接，客戶端和伺服器需要交換3個包，https除了 TCP 的三個包，還要加上 ssl握手需要的9個包，一共是12個包。所以，HTTPS優化得不少反而容易出現效能慢的問題。
當然，有人可能為會認為HTTPS與SSL增加的伺服器開銷基本上沒有感覺到，這是因為網站的流量比較少，加上伺服器的效能配置足以支撐起當前的流量。但對於大型的網站，例如百度、Google以及熱門APP，優化Https效能，減少資源消耗還是非常有用的。
