https证书免费申请的教程
互联网安全标准的提升让https成为网站标配，但在很多测试环境中使用免费https证书更能节约成本，目前最具代表性的就是Let’s Encrypt，作为一个非营利性证书颁发机构，自2015年推出以来，已为全球数亿网站提供了免费、自动化的https加密方案，下文将为大家介绍https证书免费申请的相关教程。
一、https证书免费的类型和适用场景
https证书免费申请主要提供域名验证型（DV SSL）服务，它只验证申请者对域名的控制权，而不验证组织身份，有效期只有90天，未来有缩短的趋势。这种证书特别适合个人网站、测试环境以及各类开源项目，对于需要展示企业身份的商业网站，建议选择付费的OV或EV证书。
二、https证书免费申请
申请免费https证书大多数都会选择Let’s Encrypt，最简单的方法是使用Certbot工具，这是一个由EFF（电子前沿基金会）开发的自动化客户端。
首先需要通过SSH连接到你的服务器。对于大多数基于Linux的服务器，安装Certbot非常简单：
#Ubuntu/Debian系统
sudo apt update
sudo apt install certbot
#CentOS/RHEL系统
sudo yum install certbot
https证书安装完成后，获取证书的基本命令是：
sudo certbot certonly–webroot-w/var/www/html-d yourdomain.com-d www.yourdomain.com
这里的/var/www/html应替换为你网站的实际根目录，yourdomain.com替换为你的域名。Certbot会验证对域名的控制权，并在验证成功后生成证书文件。
三、https证书安装与配置
https证书免费申请后需要将其安装到服务器上，不同服务器的配置方式略有差异。
对于Nginx服务器需要编辑站点配置文件：
server{
listen 443 ssl;
server_name yourdomain.com www.yourdomain.com;
ssl_certificate/etc/letsencrypt/live/yourdomain.com/fullchain.pem;
ssl_certificate_key/etc/letsencrypt/live/yourdomain.com/privkey.pem;
#其他配置…
}
对于Apache服务器，配置如下：
＜VirtualHost*:443＞
ServerName yourdomain.com
SSLEngine on
SSLCertificateFile/etc/letsencrypt/live/yourdomain.com/cert.pem
SSLCertificateKeyFile/etc/letsencrypt/live/yourdomain.com/privkey.pem
SSLCertificateChainFile/etc/letsencrypt/live/yourdomain.com/chain.pem
#其他配置…
＜/VirtualHost＞
配置完成后重启服务器使更改生效，然后访问网站，应该就能看到安全的https连接了。
https证书免费申请和安装会涉及到一定的技术操作知识，如果对此不太了解的话建议还是选择正规的ssl证书服务商（如安信证书），一张dv单域名证书也不过百元左右，并且提供免费安装、技术支持、到期提醒等服务，一站式保护网站安全。
相关推荐：《SSL免费证书申请哪个好？SSL免费证书申请推荐》
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
