
最近自己做了个个人项目,资金有限,想启用 https ,只是发现现在的证书都是收费的,难道大家都是用收费的吗?有没有适合个人的免费 https 证书呢,当然也有说免费续签证书的,大家能分享下吗?
1 leo72638 2024-07-26 21:43:22 +08:00 Let's Encrypt 吧,有效期三个月,弄个自动续签就行了 |
4 FlashEcho 2024-07-26 21:52:05 +08:00 用 serverless 服务吧(比如 cloudflare pages ),自动处理证书问题,不用开发操心 |
5 Fdyo 2024-07-26 21:57:49 +08:00 CF |
6 CoronaZero 2024-07-26 22:13:31 +08:00 用 acme.sh ,域名托管在 cloudflare ,使用 DNS 方式验证,获得 Let's Encrypt 的证书,还不错 |
7 daisyfloor 2024-07-26 22:24:22 +08:00 Caddy2 了解下 |
8 atfeel OP |
9 jenson47 2024-07-26 22:40:24 +08:00 如果没有特殊需求,可以看下 acme.sh ,懒得搞的话,又有 waf 需求,搞个长亭 waf ,里面集成自动申请免费证书。 如果想要搞个纯净的,试试将 nginx 替换成 caddy server 里面也集成了 |
10 Nosub 2024-07-27 00:07:45 +08:00 via iPhone 使用 Certbot 申请 SSL 证书并自动续期 https://nosub.net/posts/p/167 |
11 JensenQian 2024-07-27 00:16:29 +08:00 via Android acme.sh 主动申请三个月的 谷歌 let's zerossl 都可以 |
12 zB7Z4Sd20ifr4T65 2024-07-27 02:19:07 +08:00 |
13 xiangyuecn 2024-07-27 09:54:36 +08:00 如果需要手动获取证书 pem 文件,可以使用我的网页版 ACME 客户端: 向 Let's Encrypt 、ZeroSSL 、Google 等支持 ACME 协议的证书颁发机构,免费申请获得用于 HTTPS 的 SSL/TLS 域名证书( RSA 、ECC/ECDSA ),支持多域名和通配符泛域名;只需在现代浏览器上操作即可获得 PEM 格式纯文本的域名证书,不依赖操作系统环境,无需下载和安装软件,纯手动操作,只专注于申请获得证书这一件事。 仅一个静态 HTML 文件,不依赖其他任何文件: https://xiangyuecn.github.io/ACME-HTML-Web-Browser-Client/ACME-HTML-Web-Browser-Client.html |
14 Nosub 2024-07-27 10:56:42 +08:00 @xiangyuecn 此模式无法解决信任问题,如果你服务器留存了一份用户的证书呢。 |
15 xiangyuecn 2024-07-27 11:07:11 +08:00 @Nosub “ [数据安全] 除了你指定证书颁发机构的 ACME 接口地址外,本网页客户端不会向其他任何地址发送数据,通过浏览器控制台很容易做到网络数据审查。” 就一个独立的网页,一个外部文件都没有,可以直接另存为保存到本地使用,请求了哪个服务器 浏览器里面很轻松能查看到的 |
16 14v45mJPBYJW8dT7 2024-07-27 11:41:04 +08:00 |
17 enrolls 2024-07-27 11:56:34 +08:00 方便 Windows 下能够,使用 cloudflare 进行自动续签 SSL 证书。 |
18 coldle 2024-07-27 12:28:59 +08:00 via Android lego ,单二进制搞定,现在也支持国内 dns 验证了,没套 cdn 的话自动续签一个脚本的事 |
19 XSNARUTO 2024-07-27 19:26:50 +08:00 via Android 之前用 acme.sh ZeroSSL 的通配符,三月一(有候有麻),在用 AlphaSSL 的通配符,三十左右一年。之後打算都走 CloudFlare 了,得麻了。 |
20 atfeel OP 感谢大家,最后选择了宝塔面板的 Let's Encrypt 自动续签,挺方便的 @XSNARUTO @coldle @enrolls @rimutuyuan @xiangyuecn @Nosub @xiangyuecn @Jacquesx @JensenQian @Nosub @jenson47 |