在任何一个搜索引擎搜免费证书,第一屏基本全都是云厂商的广告。目之所及的每个云厂商都宣称自己提供免费证书。但是这都是伪免费,是云厂商的获客渠道:
- 使用非常不方便,大多不支持在线续证书期限,过期之前更换证书非常麻烦,会导致线上服务出现短暂影响。
- 不支持通配域名,需要每个子域名单独申请,维护麻烦
下面将介绍两种业界流行的免费证书方案,希望能帮助大家降低维护域名证书的心智负担、或者去除证书的费用成本,不再因为信息差再被云厂商的伪免费域名折磨了。
-
letsencrypt (Let’s Encrypt)
这是一个真正的非盈利性质的组织,由各大巨头赞助。从官网看,还是能让人产生满满的“安全”感:
-
ZeroSSL
后起之秀ZeroSSL, 这里有它自己列的相较于前者的优势:https://zerossl.com/letsencrypt-alternative/
-
安装证c z书:letsencrypt
该选型历史悠久,生态好,集成方式、工具非常多,计划覆盖了所有技术栈。
-
独立证书管理工具
官方推进 certbot : Certbot
其他工具 列表:ACME 客户端 - Let's Encrypt - 免费的SSL/TLS证书
具体工具安装方法见文档中方法:
-
库集成
可集成到现有服务内部:
-
安装证书:ZeroSSL
也支持 acme协议,安装方法和letsencrypt差不多。
欢迎关注&留言