一、腾讯云

申请非常简单，打开页面并登陆之后点击申请证书，填写要申请的域名之后在解析一个DNS记录用于验证，十分钟不到就可以颁发证书了！如果是使用dnspod或腾讯云解析的域名，则可以全自动验证，坐等颁发即可。

申请地址：https://console.qcloud.com/ssl/apply

二、阿里云

和腾讯云基本一致，使用的是赛门铁克的免费1年单域名证书，申请页面较为难找，而且在购买页面，略显麻烦，点开购买地址后选择【免费DV SSL】并提交：

购买地址：https://common-buy.aliyun.com/?commodityCode=cas

三、百度云

还是一样，是赛门铁克的免费1年单域名证书，申请页面更难找！不熟悉的用户绝对蒙圈！点开如下购买地址之后，选择【Symantec】并提交：

购买地址：https://console.bce.baidu.com/cas/#/cas/apply/create

四、站长之家

2018-02-25 最新补充：偶然发现站长之家也支持免费证书申请了，有需求的同学可以看看=>http://aq.chinaz.com/SSL/Index?code=TrustAsiaDVG5#product

五、Let's Encrypt

Let's Encrypt适合有一点命令行基础或者学习能力比较强的朋友使用，目前最流行的是acme.sh这个自动部署、自动续期小脚本。

教程地址：https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E

六、小结

BAT三家提供的都是和赛门铁克合作的免费证书，其中腾讯云是三家里面最早提供赛门铁克免费证书服务。我还记得当初腾讯云产品经理（托马斯）还和我讨论过免费证书的可行性，并聊到了帮人托管证书的风险之类的话题，不怎么敢做第一个吃螃蟹的人，不过最终还是走在了前面，很赞。

对于1年期免费证书我这也就介绍BAT这3家，已经能够满足大部分网站https化的需求了，美中不足的就是需要1年续期一次（其实也不麻烦）。

StartSSL是3个月有效期，借助acme.sh脚本工具可以实现自动申请、自动续期也算是比较完美了，适合比较喜欢折腾的朋友。

原文地址：https://zhangge.net/4890.html