SSL For Free

https://www.cnblogs.com/xielisen/p/9027875.html

• 100% 永远免费

永远不要再为 SSL 付费。由ZeroSSL提供支持，提供 90 天免费证书。

• 广受信赖

我们的免费 SSL 证书受到全球 99.9% 的主要浏览器的信任。

• 享受 SSL 优势

保护用户信息，产生信任并提高搜索引擎排名。

怎么运行的 ？

• ZeroSSL 和 Let’s Encrypt 都提供免费的 90 天 SSL 证书。

  开始上面的 SSL 证书创建过程将允许您创建一个或多个由 ZeroSSL 颁发的免费 SSL 证书。与 Let’s Encrypt 一样，他们也提供自己的 ACME 服务器，与大多数 ACME 插件兼容。

• 私钥在您的浏览器中生成，绝不会传输。

  对于支持 Web 密码术的浏览器（所有现代浏览器），我们使用Web 密码术 API在您的浏览器中生成私钥，并且永远不会传输私钥。生成证书后，私钥也会从您的浏览器中删除。如果您的浏览器不支持Web Cryptography API，那么密钥将在服务器上使用最新版本的 OpenSSL 生成并通过 SSL 输出并且永远不会存储。为获得最佳安全性，建议您使用受支持的浏览器生成客户端。您还可以在使用手动验证时提供自己的 CSR，在这种情况下，私钥完全由您处理。

高级选项

• 通配符 SSL 证书

  通配符证书允许您保护域下的任何子域。如果您想保护您现在或将来拥有的 example.org 的任何子域，您可以制作通配符证书。要生成通配符证书，请在域的开头添加一个星号，后跟一个句点。通配符证书还将保护根域，因此在此过程中无需重新输入根域。例如，要为example.org创建通配符域，请输入* .example.org。如果您需要多个域的证书，例如example.org和example.com，您将需要为每个域创建一个单独的通配符证书。每个域都需要域验证。

• 多个域或子域或通配符

  多个域或子域是允许的，并且可以在第二步中将其添加到您的证书中。在输入多个域之前，请先在上方输入您的主域（常用名称），然后单击“创建免费 SSL 证书”。如果多个域或子域属于多个目录，那么您必须使用电子邮件验证或手动 HTTP 验证并将验证文件上传到正确的目录或使用 DNS 验证。

• 防止添加 WWW

  如果尚未添加，我们会自动将域的 www 版本添加到证书中（www. 域可能需要单独安装证书才能工作），因为大多数用户都隐含地希望这样做。要删除 www，只需提交您要验证的域，然后在顶部附近的验证页面上单击“添加/编辑域”并将其删除并再次提交。

经常问的问题

• 这个可以免费用于商业用途吗？
  是的，它对所有用途都是免费的，包括商业用途。

• 我可以使用自己的 CSR 吗？
  是的，只需选择其中一种手动验证方法，在生成证书按钮之前的底部将有一个输入以提供您自己的 CSR。

• 这些 SSL 证书是否适用于 IP 地址？
  不可以，只能为注册的域名生成证书。

• 特殊字符和国际化域名
  对于带有特殊字符或国际字符的域名，我们会自动将其转换为punycode 表示形式。

• 验证文件或TXT记录验证后可以删除吗？
  是的，所有验证文件或记录都可以在验证后删除。每次验证仅使用一次。

• 我的网站在安装后出现安全错误
  如果您的网站显示安全错误，则表示安装未正确完成。您可以尝试访问https://www.ssllabs.com/检查 SSL 证书安装问题并修复。如果您需要这方面的帮助，最好的办法是联系您的主机、专业开发人员或管理员寻求帮助。

• 我的网站可以正常运行，但在安装后地址栏中显示红色“不安全”或“不安全”
  您的网站很可能包含需要修复的不安全内容。您可以尝试访问https://whynopadlock.com查看问题并修复。如果您需要这方面的帮助，最好的办法是联系您的主机、专业开发人员或管理员寻求帮助。

• 成功安装后，我的网站仍然无法使用 HTTPS 或 Secure
  默认情况下，Web 服务器不会重定向到 HTTPS。如果你想强制它，你将不得不配置它来强制重定向。此配置将取决于您的服务器设置。如果您需要这方面的帮助，最好的办法是联系您的主机、专业开发人员或管理员寻求帮助。