免费https申请渠道有哪些

2026年2月10日

https证书的核心是验证网站所有者的身份并对通信进行加密。免费证书通常属于域名验证型证书（DV），仅验证你对域名的控制权，适用于个人网站、测试环境或小型网站中使用，当前免费证书的有效期普遍为90天，需要每隔3个月进行续期才能持续使用https证书，那么免费https申请渠道有哪些呢？

免费https申请

　一、主流免费https申请渠道

1、全球性证书机构：Let’s Encrypt

Let’s Encrypt是一家全球性的非营利证书颁发机构，它通过ACME自动化协议提供完全免费、自动化的证书签发与续期服务，极大地简化了流程。申请者通常使用官方推荐的Certbot等客户端工具来完成验证和获取。

2、国内云服务商：阿里云与腾讯云

国内云平台提供免费https申请服务，阿里云为每个实名账号提供20张免费单域名证书额度，证书由DigiCert颁发，有效期3个月；腾讯云同样提供基于TrustAsia品牌的免费DV证书。这些证书与云产品生态结合紧密，常可一键部署到服务器、CDN或WAF上。

1、准备与申请

需要拥有一个可公网访问的域名了，在选定的证书服务商平台找到免费证书申请入口，填写准确的域名信息，对于单域名证书，通常默认包含带`www`和不带`www`的主域名。

2、域名验证

这是最关键的一步，用以证明你拥有该域名的控制权。主要有两种方式：

DNS验证：在域名的DNS解析管理中，根据证书机构提供的信息，添加一条指定的TXT记录，这是申请通配符证书必须使用的方式。

文件验证：按指示在网站服务器的指定路径下，放置一个包含特定内容的验证文件。

3、签发与部署

验证通过后，证书机构通常在几分钟至几小时内签发证书，可以在控制台下载包含公钥、私钥和证书链的文件包，根据服务器类型选择相应的格式，如Nginx通常使用PEM格式，在服务器配置中指定证书路径并重启服务。

4、自动化与续期管理

Let’s Encrypt设计的ACME协议及其客户端能自动完成续期。一些云服务商提供了证书托管服务，对于自行管理的服务器，可以设置定时任务，定期运行ACME客户端脚本以完成证书的自动续期和重载。

免费https申请渠道主要为上述介绍到的这两种，但免费https证书的局限性很多，不适合企业网站使用，建议企业网站申请更高等级的OV（组织验证）和EV（扩展验证），不仅有效期更长，安全性也更有保障。