免费SSL证书怎么申请？（详细教程）

什么是SSL证书？

SSL证书是一种遵循SSL协议的数字证书，包含拥有者的公钥及相关身份信息，由受信任的数字证书颁发机构（CA）颁发，它的主要作用是保障网络通信安全。简单来说，SSL证书就像网站的“身份证”和“加密锁”。

怎么申请免费的SSL证书？

那么，我们该怎么申请免费的SSL证书呢？首先，需要从证书颁发机构（CA）获取SSL/TLS 证书，而Let's Encrypt 就是一个常用的免费证书颁发机构。申请Let's Encrypt证书有多种方式，最常用的是使用 Certbot 自动化工具。下面我给您整理一个详细流程：

前提条件：

1. 拥有一个域名，并且域名解析已经指向服务器IP地址。
2. 有云服务器的root权限，本文以非凡云服务器为例。
3. 服务器已经安装了 Web 服务器（如 Apache、Nginx）。

步骤1.安装Certbot工具，根据服务器的操作系统选择相应的安装方法。

Ubuntu/Debian：

sudo apt update
sudo apt install certbot python3-certbot-nginx  

CentOS/RHEL：

sudo yum install epel-release
sudo yum install certbot python3-certbot-nginx

步骤2. 安装完成后，只需在终端运行命令并按照提示填写域名和邮箱信息。

sudo certbot --nginx -d ffy.com -d www.ffy.com

提示：ffy.com换成您的网站的域名。

步骤3.接下来，可以验证SSL证书是否申请成功。证书会默认存放在 /etc/letsencrypt/live/example.com/ 下，里面有：

• fullchain.pem — 完整证书链
• privkey.pem — 私钥
• cert.pem — 服务器证书

你可以在Nginx配置中引用这些文件。

步骤4.Let's Encrypt 的证书有效期只有 90 天，为了避免重复申请，可以设置为自动续期。

sudo certbot renew --dry-run

结语

免费SSL证书申请除了Let’s Encrypt之外，您还可以在ZeroSSL网站或云服务器提供商那直接申请SSL证书。不同平台可能提供不同的验证方式和管理界面，您可以根据需求选择最适合的方式来为网站启用HTTPS，以保障网站数据传输的安全性。