怎么申请免费https证书？2026年最新申请流程

2026年3月20日

未启用https的网站不仅会被浏览器标记为“不安全”，导致用户流失，还会影响搜索引擎排名。对于个人博客、中小企业官网或测试环境而言，免费https证书完全能满足基础加密需求。那么，2026年怎么申请免费https证书？本文将介绍具体的流程。

　一、免费https证书是什么

免费https证书多为域名验证型（DV）证书，仅验证域名所有权，不展示企业身份信息，满足基础需求。它的主要特点包括：

有效期短：目前主流免费证书有效期为90天（3个月），需定期续期；

类型限制：单域名证书，不支持通配符和多域名；

适用场景：个人博客、测试环境、临时项目等非交易场景。

免费https证书

目前市面上主流的免费证书申请渠道主要有以下三类：

1、云服务商渠道：阿里云、腾讯云

国内主流云服务商均提供免费DV证书，适合已有云账号的用户，与云服务器生态联动，支持一键部署，续期提醒完善。

2、国际知名免费CA：Let’s Encrypt

Let’s Encrypt是全球使用最广泛的免费证书提供商，支持单域名、多域名及通配符证书，有效期90天。它的最大特点是**支持全自动续期**，可通过ACME客户端实现“设置后不管”的自动化管理，适合技术型用户。

三、免费https证书申请流程

下面以阿里云免费SSL证书为例，详解操作步骤：

1、登录阿里云官网，进入数字证书管理服务控制台，在左侧导航栏选择“SSL证书管理”→“个人测试证书（原免费证书）”。

2、点击“立即购买”，勾选服务协议，完成0元支付，即可获得当年20张免费证书额度，返回证书列表页，点击“创建证书”。

3、填写域名名称，注意免费证书仅支持单域名，选择域名验证方式，填写联系人信息，点击“提交审核”。

自动DNS验证：如果域名DNS解析服务在当前账号，系统会自动添加验证记录，无需手动操作。

手动DNS验证：需登录域名DNS管理后台，添加指定的TXT解析记录。

文件验证：在网站根目录上传指定验证文件。

4、若选择手动DNS验证：添加TXT记录后，点击“验证”，提示“域名验证成功”即可，验证通过后，证书通常在1-15分钟内签发。

5、证书状态变为“已签发”后，点击“下载”，根据服务器类型选择对应格式（如Nginx选择PEM格式），将证书文件上传至服务器，修改Web服务器配置。

免费https证书不支持OV和EV证书，安全等级一般，仅适用于测试环境、个人网站等非敏感场景，如果网站涉及到用户注册登录、在线支付交易、企业品牌展示等信息，建议升级到付费的OV（企业型）或EV（扩展型）证书，才能获得更高的信任度。