免费Thawte SSL证书申请

免费Thawte SSL证书申请

Thawte 不提供免费 SSL 证书。自 2017 年被 DigiCert 收购后，Thawte 已全面停止签发新证书，所有 Thawte 品牌证书均不再接受申请或续订。当前可获取的免费 SSL 证书仅来自 Let’s Encrypt 等公开信任的 CA，其签发机制基于 ACME 协议，不涉及 Thawte 品牌或签名。

Thawte 曾在 2000 年代初期提供过有限的免费试用证书（如 Thawte Web Server Certificate Trial），但该服务已于 2013 年前终止。DigiCert 收购 Thawte 后，将其根证书体系整合进 DigiCert 全球信任链，并于 2017 年起逐步停用 Thawte 独立品牌签发能力。根据 CA/B Forum Baseline Requirements 第 9.10 条，CA 必须明确声明其证书策略与运营状态，而 Thawte 官方网站（thawte.com）自 2018 年起已重定向至 DigiCert，且无任何免费证书申请入口。

在实际 HTTPS 部署中，用户若需免费、自动化、短期有效的证书，应使用 Let’s Encrypt 提供的 DV SSL证书，通过 Certbot、acme.sh 或 Nginx/Apache 插件完成验证与签发。该证书受所有主流浏览器信任，有效期为 90 天，支持单域名、多域名证书，但不支持通配符证书的自动 DNS 验证（需配合兼容 DNS API 的客户端）。TopSSL 提供的 免费ssl申请 服务即基于 Let’s Encrypt ACME 接口封装，可一键生成并下载 PEM 格式证书。

需要注意的情况

• Thawte 品牌证书无法通过任何渠道（包括 TopSSL 或其他代理商）新申请或续费，存量证书仅可维持至其原始有效期结束；
• Let’s Encrypt 不提供 OV SSL证书、EV SSL证书 或 国密SSL证书，如需组织验证或合规支持，需选用商业 CA 签发的证书；
• 部分旧系统（如 Windows XP SP2、Android 2.x）未预置 Let’s Encrypt ISRG Root X1，需额外部署中间证书链以保障兼容性，可使用 SSL证书链下载 工具补全。