隨著互聯網的日益發展，它已經深入的人們生活的方方面面，可以說我們已經離不開互聯網了。面對人類如此的依賴，互聯網安全愈發的重要，個人隱私也愈發的需要保護起來。如何才能提高我們上網的安全呢？如何保護我們上網的隱私？如何防止被黑客劫持？等等，許多安全因素需要考慮到。

在大廠 Google chrome 標記網站是否安全和 Apple ATS 政策，還有微信小程序的推動下，HTTPS 逐漸進入了大家的視線，它讓大家認識到互聯網加密的必要性和急迫性。並且隨著近段時間《網絡安全法》的發布，讓人們更加重視到互聯網安全的重要性，我們必須要在互聯網基礎架構上就能夠保證安全，使用 HTTPS 勢在必行。做為 HTTPS 的重要組成部分 SSL 證書，也開始有了免費性質的，本篇文章介紹到如何申請免費證書。

博主也發現，越來越多的博主和站長將自己的網站架上 HTTPS，看來 HTTPS 的時代來了。

申請證書

FreeSSL.org - 一個申請免費證書的網站：

該網站專門做免費證書的申請，據說未來會添加更多的證書品牌。現在支持證書申請，證書到期提醒，證書管理等功能。目前可以申請兩款證書：Let’s Encrypt 和 TrustAsia。兩者之間的區別在於：

• Let’s Encrypt，支持多域名，有效期 3 個月。

• TrustAsia，支持單域名（贈 www），有效期 1 年。

1、填寫域名

在網站首頁填寫你需要頒發證書的域名，以英文 , 分開。如果是單域名，默認會自動加上 www 的域名。

2、輸入郵箱

FreeSSL 提供證書到期提醒的功能，通過該郵箱，FreeSSL 會在證書到期前 30、7 天郵件提醒你更換證書。非常的棒，以後再也不怕證書過期了。

3、選擇證書/驗證類型

該網站兩個品牌均可以申請 RSA 和 ECC 證書，並且支持 DNS 驗證和 File 文件驗證。選擇自己最方便的方式。

這裏需要對 CSR 生成進行說明，有三種方式：

1. Web Cryptography，網站默認使用 Web Cryptography 進行私鑰和 CSR 的生成。這將不會產生私鑰在網絡中傳播的可能，盡可能的保護了你申請的證書的安全。

2. 手動粘貼，如果你對安全非常重視，你可以通過粘貼自己生成的 CSR 進行申請。
   

3. 服務器生成，不建議，在你的瀏覽器不支持 Web Cryptography（有提示） 且未能自己粘貼 CSR 的情況下，FreeSSL 服務器會幫你自動生成私鑰和 CSR 進行申請。在最後一步下發證書的時候，私鑰會連同證書一起返回。

4、點擊生成

所有東西都已經準備好了，點擊生成。如果你是 DNS 驗證，你能夠獲得如下信息：

你需要到 DNS 服務商處添加該 TXT 記錄，完成之後。你可以動過手動驗證的方式進行驗證（如果直接點擊驗證，失敗後需要重新填寫驗證信息），當所有域名驗證通過之後，點擊 驗證，你就可以獲得你的證書了。

5、獲取證書

當你的驗證信息通過之後，你會看到如下：

第一個框內的是證書（包含中間證書），第二個框內的是私鑰。你可以方便的復制，或點擊下載打包成一個 zip 文件。自此，申請證書完成。

證書管理

FreeSSL.org 支持簡單的後臺管理，如證書下載，證書信息查看，證書到期提醒等功能。

需要簡單說明下，證書下載只能夠下載到證書文件，私鑰是下載不了的。如果你的私鑰丟掉，你可以查看你的瀏覽器 localstage 裏是否有私鑰（前提是沒申請過新的證書），他們把它存放在這裏。

1、註冊賬號

想要進入到管理證書的後臺，首先需要申請一個賬號：

它會發送一封激活郵件到你的郵箱，點擊激活連接就激活了並且自動登錄。

2、登錄後臺

直接登錄進入管理後臺，非常的簡潔：

3、證書信息查看

4、證書上傳

證書查看沒有進行過多的解釋，我想應該是給證書到期提醒做的功能吧，方便用戶管理自己的證書。

HTTPS 免費證書，免費 ssl 證書，FreeSSL.org 申請多種免費證書