在任何一个搜索引擎搜免费证书,第一屏基本全都是云厂商的广告。各个云厂商确实都宣称自己提供免费证书。但是这都是伪免费,是云厂商的获客渠道:
- 使用非常不方便,大多不支持在线续证书期限,过期之前更换证书非常麻烦,会导致线上服务出现短暂影响。
- 不支持通配域名,需要每个子域名单独申请,维护麻烦
下面介绍业两种界流行的免费证书方案,希望能为大家降低维护域名证书的心智负担、或者去除证书的费用成本。
下面两种免费域名在业界被广泛使用,推荐大家使用,不要因为信息差再被云厂商的伪免费域名折磨了。
letsencrypt (Let’s Encrypt)
这是一个真正的非盈利性质的组织,由各大巨头赞助。从官网看,还是能让人产生满满的“安全”感:
ZeroSSL
后起之秀ZeroSSL, 这里有它自己列的相较于前者的优势:https://zerossl.com/letsencrypt-alternative/
安装证c z书:letsencrypt
该选型历史悠久,生态好,集成方式、工具非常多,计划覆盖了所有技术栈。
独立证书管理工具
官方推进 certbot : https://certbot.eff.org/
其他工具 列表:https://letsencrypt.org/zh-cn/docs/client-options/
具体工具安装方法见文档中方法:
库集成
可集成到现有服务内部:
安装证书:ZeroSSL
也支持 acme协议,安装方法和letsencrypt差不多。
https://zerossl.com/features/acme/#clients
延展阅读:
中小团队怎么基于PG快速迭代创新?PostgreSQL is all you need!
咨询方案 获取更多方案详情