永久免费的ssl证书哪里申请

永久免费的ssl证书哪里申请

1. Let's Encrypt​

原始尺寸更换图片

• 简介：这是一个公共的免费 SSL 项目，被 Firefox、Chrome、IE 等主流浏览器广泛支持，安装部署相对简便。​

• 申请方式：一般需借助特定软件工具，如 Certbot，或集成到服务器管理工具（像 cPanel）中来完成申请与安装。比如在基于 Linux 系统的服务器上，可通过在终端输入特定命令来运行 Certbot 工具，依提示完成域名验证等操作，从而获取 Let's Encrypt 证书。具体命令为：sudo certbot --apache -d your_domain.com （假设使用 Apache 服务器且域名为your_domain.com）。其证书有效期通常为 90 天，到期前需再次申请更新，但好在申请流程自动化程度较高，操作并不复杂。​

2. JoySSL​

• 简介：这是国内 CA 服务商打造的自主品牌 SSL 证书，携手全球权威 CA 机构，提供安全可信、兼容性佳且稳定快速的 SSL 证书服务。​

• 申请方式：​

• 访问 JoySSL 官方网站，点击 “注册” 按钮创建新账号，注册时需输入特定注册码 “230919”（不同时期注册码可能有变化，以官网提示为准），以获取免费无限续签证书资格。​

• 登录账户后，在证书选择页面挑选适合网站需求的免费 SSL 证书。例如，若网站仅有单个域名，可选择免费单域名证书；若有多个子域名，可考虑免费通配符证书。另外，针对政务版和教育版网站，JoySSL 还提供一年期免费证书。​

• 按提示填写域名信息、单位信息、邮箱等，并完成域名所有权验证。JoySSL 提供 DNS 记录验证和文件上传验证等多种方式。以 DNS 记录验证为例，需登录域名解析平台，添加指定的 DNS 记录，待 JoySSL 系统检测到正确记录后，即可通过验证。​

• 验证通过后，登录 JoySSL 后台下载证书安装包，依据服务器类型（如 Apache、Nginx、Tomcat、IIS 等），参照 JoySSL 提供的详细安装指南，将证书安装到服务器上。例如在 Nginx 服务器上，需编辑相应的配置文件，添加证书路径及相关配置，使网站启用 HTTPS 访问。​

3. mkcert（适用于开发和测试环境）​

• 简介：mkcert 是一个开源工具，主要用于在开发和测试环境中创建受信任的本地证书，完全免费使用。​

• 申请方式：以 Windows 系统为例，可从其官方 GitHub 仓库下载安装文件，下载链接为https://github.com/FiloSottile/mkcert/releases/download/v1.4.4/mkcert-v1.4.4-windows-amd64.exe 。下载完成后，在命令提示符中切换到下载文件所在目录，运行相应命令即可创建本地受信任的 SSL 证书。如运行 mkcert -install 安装根证书，再运行 mkcert your_domain.com 生成针对特定域名（your_domain.com）的证书。但需注意，该证书仅适用于本地开发测试，在生产环境中无法被公共浏览器广泛信任。​

在申请免费 SSL 证书时，要根据自身实际需求（如网站类型、是否有子域名等）和网站特点选择合适的申请渠道，同时留意各渠道的限制条件和申请流程细节。并且，为持续保障网站安全，建议在证书到期前及时续签或更新 。​