SSL For Free 免費 SSL 憑證申請 Let’s Encrypt

若是你有留意互聯網趨勢變化，2015年有個名爲 Let’s Encrypt 的數位憑證認證機構（CA）推出免費 SSL/TLS  憑證服務，也在年末正式對外開放。這是什麼呢？簡單來講，以往想爲你的網站加入 SSL 加密協議（HTTPS，也就是網址列上的綠色鎖頭圖示），必須支付一筆費用來申請憑證，但有了 Let’s Encrypt 後將能免費申請憑證，且這一過程很是簡單、自動化。

1200){google_ad_width=1200;}else if(google_ad_width1200){google_ad_height=1200;}else if(google_ad_height300)&&(google_ad_height>300)){google_ad_height=300;}document.write('');(adsbygoogle=window.adsbygoogle||[]).push({});// ]]>

不過 Let’s Encrypt 的運做方式跟通常咱們熟悉的 SSL 憑證取得方式有些不一樣，根據個人實際測試，它沒有開放直接從網站輸入私密金鑰、CSR 檔案來取得憑證的介面，若是要安裝 Let’s Encrypt 憑證，必需要熟悉 Unix 指令，纔可以在遠端主機下指令來取得憑證（雖然整個操做步驟不難，但若你從未操做過，可能會須要一些時間）。

若是使用 cPanel、Plesk 等虛擬主機控制檯的話，除非主機導入 Let’s Encrypt 功能，不然使用者權限沒法享受到 Let’s Encrypt 的 SSL 免費憑證所帶來的安全性及好處。真的是這樣嗎？

最近有開發者推出一款名爲 SSL For Free 線上工具，讓你從網站上取得免費 SSL 憑證，固然這是鏈接 Let’s Encrypt 的憑證簽發功能，不過無須本身到主機輸入安裝指令，便可透過網頁介面來取得憑證的相關檔案（包括私密金鑰、CA bundle 和憑證 crt 檔），再從控制檯 SSL 功能將憑證安裝進去就能使用。

可是 Let’s Encrypt 憑證簽發爲每三個月一次，也就是每 90 天必須更新（renew）一次，不過不用擔憂，SSL For Free 也已提供訂閱通知的機制，你可在稍後填入本身的 Email，在憑證過時前就會收到電子郵件通知。

網站名稱：SSL For Free

網站連接：https://www.sslforfree.com/

使用教學

STEP 1

開啓 SSL For Free 網站後，直接在上方填入你要申請 Let’s Encrypt 憑證的網域名稱，能夠用空白來分隔不一樣的網址，例如「subdomain.domain.com domain.com other.com」，填入後點選右邊的「Create Free SSL Certificate」繼續。

STEP 2

爲了肯定這個網域名稱使你全部，會有兩種驗證方式，若是你的網站自己開啓 FTP 功能的話，可以使用「Automatic FTP Verification」來輸入相關資訊完成驗證；由於要將驗證分段操做給讀者看，因此我選擇使用手動的驗證方式，必須本身下載檔案，依照說明上傳到主機。

點選後，點選下方的「Manually Verify Domain」繼續。

STEP 3

點選網站上提供的檔案下載連接，依照說明創建兩層資料夾，將檔案放進去便可。記得結束前先經過如下兩個連接來看看可否正常讀取檔案，若是不行，表明你的路徑可能錯誤，從新檢查一次吧！總之要讓兩個連接都能正常開啓，再點選最下方的「Download SSL Certificate」。

STEP 4

經過驗證後，SSL For Free 就會開始爲你產生 SSL 憑證。

STEP 5

當憑證產生後，你就能在最終的結果頁面看到這些資訊。不過在此以前，我會建議你先找到以下面截圖標示出來的「Get Notified of Expiration」欄位，設定一組 Email 和密碼，便可在憑證過時前取得通知，以避免錯過延長（renew）時間。

從網頁最下方點選「Download All SSL Certificate Files」就能打包這些檔案，解壓縮後能夠取得一個私密金鑰（Privacy Key）、CA_bundle.crt 和 certificate.crt 三個檔案，返回你的主機控制檯，便可將憑證安裝進去囉！

若是對於安裝 SSL 憑證不是那麼熟悉，或許能夠請你的主機商協助處理，或者本身上網搜尋相關教學。

值得一試的三個理由：

1. 使用 Let’s Encrypt 來產生網站的免費 SSL 憑證
2. 無須透過 Unix 指令，網頁端也能簽發憑證檔案
3. 每三個月自動通知使用者從新延長時間