有些项目的需要使用SSL证书才显得网站比较正规,当然正规的商业项目肯定是需要购买付费的SSL证书的。有些项目我们为了节省成本,于是可以选择免费的SSL证书将就使用了事。
个人网站用SSL证书,貌似在国外这几年开始比较流行起来,尤其是Google对使用了SSL证书的网站表示更加"亲近"后,越来越多的网站开始使用Https访问了。不过,国内的个人网站依然不会使用SSL证书,用的比较多的仅限于局子商务、账户系统等。
这可能和国内的搜索引擎对加载了SSL的网站不友好有一定的关系,另外一个原因可能是大家普遍没有意识到Https加密访问的重要性,安全意识没有得到足够重视。对于个人站长来说,购买一个SSL证书的价钱基本上够再买一个主机空间了,如果域名更多则成本更大。
不过,在网络上免费始终是一个永远不过时的市场,主机空间有免费的,而SSL证书自然也有免费的。本篇文章就来为大家分享两款可供免费申请和使用的SSL证书:CloudFlare SSL和Wosign沃通SSL。这两款SSL证书已经被当前主流的操作系统和浏览器所支持,在一定程度上可以当作付费的SSL来使用。
说到免费SSL证书,不得不要提到StartSSL。StartSSL免费SSL已经相当长了的时间了,且基本上已经得到国内各大公司的认可,适合范围非常地广泛,申请和使用也比较简单:
主要还提供申请立即生效的免费SSL证书,而且注册资料简单,不需要负责的个人信息验证即可申请,比STARTSSL申请还要容易很多。
第一步、免费申请SSL证书
活动官方网站:http://www.wosign.com/price.htm
在众多付费方案中,我们在最后一列可以看到免费的SSL证书,而且包含的内容还是可以足够我们免费账户使用的。
第二、选择方案注册账户
正常的把这款免费方案添加到购物车,然后注册账户。一个证书只能绑定一个域名。
提交注册之后激活邮箱就可以。然后会把证书发送邮件给我们激活就可以下载到本地。
Wosign沃通免费SSL安装使用
1、先到Wosign沃通中将SSL证书文件下载到本地。
2、下载到本的Wosign沃通免费SSL证书文件,打开后能看到针对不同的服务器的SSL证书配置文件。
3、每个文件包中都有证书文件和密钥,有了这两个文件我们就可以在我们自己的网站安装SSL证书了。
4、如果是Cpanel主机,那么安装SSL证书就简单了,直接进入到SSL管理器中,点击上传CRT文件。
5、然后粘贴你的CRT文件内容,提交。
6、接着再点击激活域名SSL,选择你想要使用SSL证书的域名,如果之间已经是经过在线生成的KEY,这时就可以点击自动填充了。
4、如果不自动填充,也可以自己分别将Key和CRT两个文件内容粘贴进去,再点击提交即可。(点击放大 )
免费SSL证书:CloudFlare SSL和Wosign沃通SSL申请开通和安装使用
一、CloudFlare免费SSL证书申请开通
1、CloudFlare官网:
1、官方网站:https://www.cloudflare.com/
2、CloudFlare是美国一家提供CDN服务的网站,在世界各地都有自己的CDN服务器节点,国内外很多大型公司或者网站都在使用CloudFlare的CDN服务,当然国内站长最常用的就是CloudFlare的免费CDN,加速也非常好。
3、如果不是国内经常出现无法连接CloudFlare的CDN服务器节点,相信CloudFlare可能会比现还会火一些。CloudFlare的免费CDN配额足够,只需要修改一下NS服务器就可以启用CDN,并且还有防DDos和CC攻击保护:cloudflare免费CDN加速使用方法与教程。
4、 CloudFlare提供的免费SSL证书是UniversalSSL,即通用SSL,用户无需向证书发放机构申请和配置证书就可以使用的SSL证书,CloudFlare向所有用户(包括免费用户)提供SSL加密功能,web界面5分钟内就设置好证书,24小时内完成自动部署,为网站的流量提供基于椭圆曲线数字签名算法(ECDSA)的TLS加密服务。
5、开通CloudFlare免费SSL证书的方法很简单,先在CloudFlare中添加你想要使用CDN的域名。
6、然后点击管理后台的设置。
7、在CDN设置页面中可以开户CloudFlare的免费SSL服务,默认是Flexible SSL,即您的用户到CloudFlare的连接是加密的,但是CloudFlare到您服务器的连接是不加密的。
8、CloudFlare SSL还有其它两种:Full SSL和Full SSL (strict),Full SSL除了用户到CloudFlare是加密的外,CloudFlare到您服务器的连接也是加密的,strict则需要你的服务器有正式的SSL证书。下面一张图可以直观看出这三种SSL的区别。(点击放大)
二、CloudFlare免费SSL证书安装使用
1、CloudFlare免费SSL证书的优势在于使用SSL证书的网站不需要独立IP,如果你选择的是Flexible SSL,你甚至不需要对自己的网站做任何改动就可以用上高大上的SSL服务。
2、如果你选择了Full SSL模式,您需要在服务器部署SSL证书,可以是自己签发的证书。nginx服务器自己签发SSL证书的命令是:
opensslgenrsa-des3-outfreehao123.key1024
opensslreq-new-keyfreehao123.key-outfreehao123.csr
opensslrsa-infreehao123.key-outfreehao123.nopass.key
opensslx509-req-days365-infreehao123.csr-signkeyfreehao123.nopass.key-outfreehao123.crt
3、nginx服务器配置SSL证书可以参考以下代码(主要是注意SSL证书存放路径):
server{
listen443;
server_namewww.xxx.comxxx.com;
sslon;
ssl_certificate./cert/freehao123.crt;
ssl_certificate_key./cert/freehao123.nopass.key;
access_log/srv/www/logs/access_ssl.log;
error_log/srv/www/logs/error_ssl.log;
root/srv/www/public_html;
default_typetext/html;
location/{
indexindex.phpindex.htmlindex.html;
}
}
4、如果你选择了Full SSL (strict),那么你在你自己的服务器部署的SSL证书就需要真正的SSL证书了,一般需要到像Godaddy、Namecheap等服务商中购买。话又说回来了,购买了正式的SSL证书,又会觉得用CloudFlare免费SSL证书没有很大的必要了。
免费SSL证书使用小结
1、免费的SSL证书最大的问题就是不是很的平台和浏览器都支持,CloudFlare只支持Server Name Indication(SNI)协议的现代浏览器,国内几乎有一半人使用的浏览器不支持此协议。而Wosign沃通免费SSL证书有朋友反映说有部分手机浏览器不支持。
2、另外在使用SSL证书前请考虑清楚这一点:百度对https支持不友好,基本上不会收录Https的文章;360搜索对https支持不友好;搜狗搜索对https支持不友好;Google对Https非常友好,做哪一类网站要不要用SSL证书请三思。
标签: