你需要知道的關於讓我們加密免費 SSL 的一切

更新時間:2022-05-11 / 文章作者:Timothy Shim
Let's Encrypt 是世界上最大的證書頒發機構。 它免費提供 TLS 證書,被超過 265 億個網站使用。

網站訪問者對他們今天訪問的網站更加謹慎,不安全的網站經常被排在搜索排名的底部。 如果您正在創建一個新網站或有一段時間沒有更新您的網站,Let's Encrypt 是您的最佳選擇 安全套接字層 (SSL) 證書.

該證書頒發機構 (CA) 是向網站所有者提供免費 SSL 證書的少數幾個。 但是,有一些限制,Let's Encrypt SSL 並不適合所有人 網站類型

以下是您需要了解的有關 Let's Encrypt Free SSL 的信息

什麼是讓我們加密?

Let's Encrypt 是獲得 SSL 證書的最快和最簡單的方法。 它受到所有主要瀏覽器的安全和信任。 最重要的是,Let's Encrypt SSL 證書易於使用,對於新網站或非商業網站來說是一個很大的優勢。

該組織本身是一個證書頒發機構 (CA),由 互聯網安全研究小組. 其目標是通過推廣 HTTPS 來幫助提高 Internet 的安全性和隱私性。 Mozilla、Akamai、Cisco、Electronic Frontier Foundation、Identrust 和密歇根大學發起了該計劃。

Let's Encrypt 提供域驗證證書 — 一種 SSL 證書,可證明您擁有或控制您網站的域。 它不會驗證您的身份或確認您的組織的合法性。

如果您想要更全面地驗證您作為個人或企業實體的身份,可以使用其他選項,例如擴展驗證證書 (EV)。 

誰應該使用 Let's Encrypt?

SSL 與非 SSL 連接
SSL 證書有助於提高數據連接的安全性。 使用 SSL 證書,您可以保護敏感信息,例如信用卡詳細信息、用戶名、密碼、電子郵件等。它還可以通過驗證任何嘗試訪問網絡的個人或服務的身份來防止對企業基礎設施的網絡攻擊。 如果您從訪問者那裡收集敏感信息,則 SSL 是強制性的。 (來源)

Let's Encrypt 適用於許多用例,但並非全部。 以下是一些入門指南,但請記住,該列表並不詳盡。

預算有限的人

Let's Encrypt SSL 證書是 100% 免費的,您可以根據需要隨時申請新證書。 如果您的某些 SSL 證書在三個月後到期,其他 SSL 證書即將到期並需要續訂,或者您只想為新域安裝證書,Let's Encrypt 將免費提供。

技術能力有限的人

許多人對 SSL 證書的最大問題是將它們設置在 Web服務器. 您可以手動執行此操作,也可以通過大多數主機控制面板中內置的工具執行此操作。 但是,使用 Let's Encrypt,該過程更加簡單,因為您可以將自動安裝程序用於大多數託管帳戶。

只需要基礎知識的人

Let's Encrypt 提供 域驗證 (DV) 級別的安全性,如果您要保護使用 PayPal 或 Stripe 等支付平台來處理金融交易而不是直接通過您的網站自己進行的電子商務網站,這就足夠了。 

如果您收集信用卡號碼等敏感數據,DV 級別的安全性可能不是最佳選擇。 在這種情況下,擴展驗證 (EV) 級別的安全性會更好,因為它包括額外的步驟,例如驗證其他形式的身份證明。

如何在您的網站上安裝 Let's Encrypt SSL

安裝 Let's Encrypt SSL 並不是特別困難或耗時。 不過,如果您以前從未這樣做過,它可能會令人困惑。 安裝過程因主機而異。 許多託管公司專門為 Let's Encrypt 用戶提供自動 SSL 安裝工具。 該方法也可能因使用的控制面板而異。

在 cPanel 上安裝 Let's Encrypt SSL

  1. 登錄您的 cPanel 帳戶並點擊 我們加密SSL.
  2. 點擊 +問題 在您要保護的域名旁邊。
  3. 選擇您希望包含的域和別名。
  4. 點擊 問題 按鈕。

在 Plesk 上安裝 Let's Encrypt SSL

  1. 登錄您的 Plesk 控制面板並選擇 擴展 從菜單欄。
  2. 點擊 擴展目錄 面板。
  3. 找到 Plesk 擴展 選項並單擊向下箭頭以打開子菜單。
  4. 確保在 讓我們加密 選項,然後單擊 繼續.
  5. 擴展準備好後,選擇您要保護的域。
  6. 提供您的 電子郵件地址 並點擊 安裝.
  7. Check the SSL / TLS支持安全 部分,選擇 Let's Encrypt。

大多數網絡主機現在通過其用戶控制面板(cPanel 或 Plesk)提供 Let's Encrypt SSL 安裝服務。 許多人在他們的網站上也有詳細的說明,描述瞭如何通過上面列出的每個步驟手動安裝證書。 

如果您在自行安裝 Let's Encrypt SSL 時遇到問題,請聯繫您的網絡託管服務商的技術支持團隊。

哪個 Web 主機支持 Let's Encrypt?

很難在 Godaddy 上安裝 Let's ecnrypt
並不是所有的 網頁寄存公司 為 Let's Encrypt 免費 SSL 提供相同的支持。 例如,很難在上面安裝 Let's Encrypt 證書 Godaddy的.

提到 GoDaddy 作為一個對 Let's Encrypt 友好的網絡主機是很罕見的。 幾乎所有的網絡託管服務提供商都讓用戶安裝 Let's Encrypt SSL 證書變得盡可能簡單。 我們推薦的免費 SSL 網絡主機包括 GreenGeeks, A2 HostingTMD Hosting.

進一步了解 您在此處的免費 SSL 託管中的選擇.

如何續訂即將到期的 Let's Encrypt SSL?

Let's Encrypt SSL 證書什麼時候到期?

Let's Encrypt 頒發有效期為 90 天的證書。 這個短暫的有效期是一種安全措施,允許 Let's Encrypt 快速撤銷受損證書。 它還使 Let's Encrypt 更容易處理證書撤銷,因為它是不必要的。

如果您的證書過期,您網站的訪問者將在其瀏覽器中看到警告。 您需要在舊證書過期之前申請並安裝新證書,以防止這種情況發生。 當需要更新您的證書時,Let's Encrypt 會向您發送電子郵件提醒。

續訂即將到期的 Let's Encrypt SSL 證書

在虛擬主機中更新 ssl

當您的 Let's Encrypt SSL 證書即將到期時,它將自動更新並替換為新證書。 發生這種情況時,您無需執行任何操作。 您也可以通過您的 cPanel 或 Plesk 控制面板手動更新您的 Let's Encrypt SSL 證書。

登錄您的網​​絡託管帳戶的控制面板並前往安全部分。 在下面 SSL/TLS 管理器 > 證書 選項,您可以選擇“更新”以及與證書關聯的域名。

免費讓我們加密 SSL 的缺點

使用免費 Let's Encrypt SSL 證書的主要缺點是它們會在 90 天后過期,如果您的業務表現良好且不斷發展,您需要申請新證書。 如果您的虛擬主機對 Let's Encrypt 友好,這不是問題,但情況並非總是如此。

一些像 GoDaddy 這樣的網絡託管服務提供商不會讓 Let's Encrypt 證書易於安裝。 這個過程可能很費力,更新也好不了多少。 

Let's Encrypt 也不為其用戶提供任何支持,因此如果您的網站出現問題,您可能必須弄清楚如何自己修復它或尋找其他可以幫助您的人。

免費讓我們加密 SSL 證書的替代品

雖然 Let's Encrypt 是最常用的 免費的SSL證書,這不是唯一的選擇,它可能不適合你。 在免費替代品中,OpenSSL 是另一個受歡迎的選擇。 它還包括一些 Let's Encrypt 無法提供的可定制功能。 

相比之下,許多商業 SSL 證書可從信譽良好的提供商處獲得。 其中包括 GeoTrust、DigiCert、Sectigo 等。 您可以從網上的許多地方獲得這些證書,但請確保它是 受信任的 SSL 證書提供者.

關於讓我們加密免費 SSL 的最終想法

今天,在沒有 SSL 證書的情況下運行網站不僅僅是自殺 (搜索引擎優化) 方面。 它也非常冷酷無情,無視您的網站訪問者的安全以及對您的網絡資產的漠不關心。

如果您正在尋找一種簡單的方法來提高網站的安全性並提高您的 SEO 排名,那麼 Let's Encrypt SSL 非常棒。 如果您在未來的任何時候超過它,您將擁有必要的經驗來選擇更好的 SSL 證書來滿足您的需求。

閱讀更多

關於Timothy Shim

Timothy Shim是一位作家,編輯和科技愛好者。 從信息技術領域開始他的職業生涯,之後迅速地在印刷領域找到方向,並與國際,地區和國內媒體合作,包括ComputerWorld,PC.com,Business Today和The Asian. Banker。 他的專長在於消費者和企業的技術領域。