目前主流的免费 SSL/TLS 证书由 Let’s Encrypt 提供,其证书为 DV SSL证书(域名验证型),有效期为 90 天,完全自动化签发与续期,广泛被 Nginx、Apache、Caddy、OpenResty 及各大云平台(如阿里云、腾讯云、华为云)集成支持。
申请方式取决于部署环境: • 若使用命令行服务器(如 Linux),推荐通过 certbot 工具一键申请并自动配置(需具备 root 权限及 HTTP 端口可访问); • 若使用宝塔、AMH、WDCP 等面板,通常内置「Let’s Encrypt」选项,勾选域名后点击“申请”即可; • 若网站托管在 GitHub Pages、Vercel、Netlify 等静态平台,SSL 默认由平台自动启用,无需手动申请; • 对于内网或无法公网验证的域名(如 localhost、192.168.x.x、无 DNS 解析的测试域名),Let’s Encrypt 不予签发——此时需使用自签名证书或私有 CA,或改用支持 DNS-01 挑战的工具(如 acme.sh 配合 DNS API)。
加密您的网站,赢得客户信任!