牛牛数码驿站

说起免费SSL证书，我相信很多小伙伴都会想到FreeSSL.cn，但由于国内政策原因，该网站要求用户必须绑定手机号，你反感不？对于那些不喜欢绑定实名认证的朋友，一灯不是和尚推荐你使用LookSSL，比FreeSSL更方便、易用。

LookSSL官网：https://www.lookssl.com/

什么是SSL证书？SSL证书是一种遵守SSL协议的服务器数字证书，由受信任的根证书颁发机构颁发。 SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用HTTPS协议。 您的网站将会通过HTTPS加密协议来传输数据，可帮助服务器端和客户端之间建立加密链接，从而保证数据传输的安全。

1、LookSSL简介

LookSSL是一家完全免费的SSL证书申请网站，支持DNS、文件、邮箱三种灵活的验证方式，无需绑定手机号，无需实名认证。

2、LookSSL免费SSL证书申请

（1）打开LookSSL.com网站，输入你的网站地址，其余保持默认即可，然后点击“创建SSL证书”。如下图所示：

（2）选择网站验证方式，有 FILE、DNS 和 EMAIL 三种验证方式，我这里以“DNS”方式验证进行演示。具体设置如下图所示：

如果你是新手，那么CSR我建议你选择“平台生成”，“密码算法”和“密钥签名哈希算法”保持默认即可。另外，你还可以通过“附加域名”添加其他域名，一起打包申请。如果你不是内测用户，请通过EMAIL方式验证，

（3）注册LookSSL账户

当我们点击“创建”按钮后，就进入登录LookSSL页面。如果你已经注册过账户，请直接登录；否则，请点击右下角“注册”按钮，填写注册邮箱和密码后注册新帐户。

（4）网站域名验证

如果进入域名服务商DNS解析，添加TXT记录，记录值是字母和数字组成的字符串，然后点击”立即验证“。如下图所示：

稍等片刻，验证通过后，会自动颁发SSL证书，基本在1分钟内验证完毕，还是挺快的。如下图所示：

3、其他免费SSL证书网站推荐

• Let’s Encrypt
• FreeSSL.org
• Cloudflare Free SSL/TLS
• COMODO SSL
• Certbot
• OHTTPS
• SSL For Free
• GoGetSSL
• SSL.com
• ZeroSSL
• FreeSSL.cn
• Free SSL Certificate
• Get HTTPS for free

4、LookSSL常见问题答疑

（1）SSL证书真的免费吗？

是的，我们已免费提供基础版单域名证书，如果需要更高的需求可以选择我们的付费证书。

（2）SSL证书为什么免费？

我们致力改善互联网安全，保护数以亿计的互联网用户数据传输安全，当您购买付费证书的同时也在帮助我们为互联网安全做出巨大贡献。

（3）SSL证书支持哪些验证方式(DCV)？

我们提供DNS、文件、邮箱三种灵活的验证方式，您也可以在服务管理页面随时更换验证方式。

（4）SSL证书多久可以签发？

通常会在验证通过后几分钟内签发。

（5）如何为我的SSL证书完成域控制验证(DCV) ?

1）通过DNS验证

• 通过根域完成验证（推荐）

  主机	类型	记录值
  @	TXT	b4ef88ffeaa1df04d75469e6f2aef8ff7a956eb08fa2180ede301b60aacc1111

• 通过子域完成验证

  主机	类型	记录值
  app	TXT	b4ef88ffeaa1df04d75469e6f2aef8ff7a956eb08fa2180ede301b60aacc1111

2）通过HTTP文件验证

在您的网站创建.well-known/pki-validation/ 目录下创建文件 certum.txt 并将验证文本内容写入此文件。

确保通过以下格式的连接能访问您创建的验证文件。

http://your_domain_name.com/.well-known/pki-validation/certum.txt

示例文本内容：b4ef88ffeaa1df04d75469e6f2aef8ff7a956eb08fa2180ede301b60aacc1111-certum.pl

3）通过电子邮件验证

在证书激活期间，您将需要选择要电子邮箱地址。目前我们只支持以下前缀的邮箱验证。

• [email protected]
• [email protected]
• [email protected]
• [email protected]
• [email protected]

当您选择电子邮件验证方式，您将收到来自证书颁发机构的电子邮件，您需要登陆邮箱，点击邮件里的链接，并在页面中点击 “批准”。

4）关于IP地址证书控制验证（DCV)

对于IP地址证书(包括附加域名内包含IP)，仅支持基于HTTP的验证方法 **免费证书不支持IP地址。

从2018年7月1日开始，Chrome将显示所有未使用SSL证书的网站标记为“不安全”，而拥有SSL证书的网站的权重排名都会获得提升。随着企业与网民网络安全意识的增加，全网正在走向全面https的时代，加密将无处不在，无论是网站、APP、软件、小程序等都在大规模应用SSL进行加密。所以，也许你真的需要一枚属于自己的免费SSL证书，来保护你的网站更加安全。