關於 Let's Encrypt Free 你需要知道的一切 SSL

Let's Encrypt 是世界上最大的證書頒發機構。 它免費提供 TLS 證書,被超過 265 億個網站使用。

網站訪問者對他們今天訪問的網站更加謹慎,不安全的網站經常被排在搜索排名的底部。 如果您正在創建一個新網站或有一段時間沒有更新您的網站,Let's Encrypt 是您的最佳選擇 安全套接字層(SSL) 證書.

這個證書頒發機構 (CA) 只是少數提供免費 SSL 網站所有者的證書。 但是,有局限性,Let's Encrypt SSL 不適合所有人 網站類型


管理多個免費 SSL在一個地方
管理多個 SSL不同平台上的 s 可能會令人沮喪。 零 SSL 允許您以 $90 > 的價格生成和管理最多三個有效期長達 0 天的證書 點擊這裡了解更多.

什麼是讓我們加密?

讓我們加密 是獲得一個最快和最簡單的方法 SSL 證書。 它是安全的,受到所有主要瀏覽器的信任。 最重要的是,讓我們加密 SSL 證書是用戶友好的,對於新網站或非商業網站來說是一個很大的優勢。

該組織本身是一個證書頒發機構 (CA),由 互聯網安全研究小組. 其目標是通過推廣 HTTPS 來幫助提高 Internet 的安全性和隱私性。 Mozilla、Akamai、思科、電子前沿基金會、Identrust 和密歇根大學發起了該計劃。

Let's Encrypt 提供域驗證證書——一個 SSL 證明您擁有或控製網站域的證書。 它不會驗證您的身份或確認您組織的合法性。

如果您想要更全面地驗證您作為個人或企業實體的身份,可以使用其他選項,例如擴展驗證證書 (EV)。 

誰應該使用 Let's Encrypt?

SSL 與非SSL 連線設定
SSL 證書有助於提高數據連接的安全性。 帶著 SSL 證書,您可以保護敏感信息,例如信用卡詳細信息、用戶名、密碼、電子郵件等。它還提供rev通過驗證任何試圖訪問網絡的個人或服務的身份,對企業的基礎設施進行網絡攻擊。 A SSL 如果您從訪問者那裡收集敏感信息,則這是強制性的。 (來源)

Let's Encrypt 適用於許多用例,但並非全部。 以下是一些入門指南,但請記住,該列表並不詳盡。

預算有限的人

Let's Encrypt SSL 證書是 100% 免費的,您可以根據需要隨時申請新證書。 如果你的一些 SSL 證書三個月後過期,其他證書即將過期並需要續訂,或者您只想為新域安裝證書,Let's Encrypt 將免費提供一個。

技術能力有限的人

許多人遇到的最大問題 SSL 證書正在將它們設置在 Web服務器. 您可以手動執行此操作,也可以通過大多數主機控制面板中內置的工具執行此操作。 但是,使用 Let's Encrypt,該過程更加簡單,因為您可以將自動安裝程序用於大多數託管帳戶。

只需要基礎知識的人

Let's Encrypt 提供 域驗證 (DV) 級別的安全性,如果您要保護 電子商務 使用 PayPal 或 Stripe 等支付平台來處理金融交易的網站,而不是直接通過您的網站自己進行。 

如果您收集信用卡號碼等敏感數據,DV 級別的安全性可能不是最佳選擇。 在這種情況下,擴展驗證 (EV) 級別的安全性會更好,因為它包括額外的步驟,例如驗證其他形式的身份證明。

如何安裝讓我們加密 SSL 在您的網站上

安裝讓我們加密 SSL 不是特別困難或耗時。 不過,如果您以前從未做過,可能會感到困惑。 安裝過程因主機而異。 許多託管公司提供自動 SSL 專門為 Let's Encrypt 用戶設計的安裝工具。 該方法也可能因所使用的控制面板而異。

安裝讓我們加密 SSL 在面板上

  1. 登錄您的 cPanel 帳戶並點擊 讓我們加密 SSL.
  2. 點擊 +問題 在您要保護的域名旁邊。
  3. 選擇您希望包含的域和別名。
  4. 點擊 問題 按鈕。

安裝讓我們加密 SSL 在 Plesk 上

  1. 登錄您的 Plesk 控制面板並選擇 擴展 從菜單欄。
  2. 點擊 擴展目錄 面板。
  3. 找到 Plesk 擴展 選項並單擊向下箭頭以打開子菜單。
  4. 確保在 讓我們加密 選項,然後單擊 繼續.
  5. 擴展準備好後,選擇您要保護的域。
  6. 提供您的 電子郵件地址 並點擊 安裝.
  7. Check the SSL/TLS 支持安全 部分,選擇 Let's Encrypt。

大多數網絡主機現在都提供 Let's Encrypt SSL 通過他們的用戶控制面板(cPanel 或 Plesk)安裝服務。 許多網站還在其網站上提供了詳細說明,描述瞭如何通過上面列出的每個步驟手動安裝證書。 

如果您在安裝 Let's Encrypt 時遇到問題 SSL 自行聯繫您的網站託管服務商的技術支持團隊。

哪個 Web 主機支持 Let's Encrypt?

很難安裝 Let's ecnrypt on Godaddy
並不是所有的 網頁寄存公司 免費為 Let's Encrypt 提供相同的支持 SSL. 例如,很難在上安裝 Let's Encrypt 證書 Godaddy.

提到 GoDaddy 作為 Let's Encrypt 友好的 Web 主機是很少見的。 幾乎所有的網絡託管服務提供商都讓用戶盡可能簡單地安裝 Let's Encrypt SSL 證書。 自由的 SSL 我們推薦的虛擬主機包括 GreenGeeks, A2 HostingTMD Hosting.

進一步了解 您的自由選擇 SSL 在這里托管.

如何續訂即將到期的 Let's Encrypt SSL?

讓我們加密什麼時候 SSL 證書過期?

Let's Encrypt 頒發的證書有效期為 90 天。 這個較短的有效期是一種安全措施,允許 Let's Encrypt rev很快就可以破解證書。 也讓 Let's Encrypt 更容易處理證書 rev通過使它不必要的位置。

如果您的證書過期,您網站的訪問者將在他們的瀏覽器中看到警告。 您需要在舊證書過期之前申請並安裝新證書rev防止這種情況發生。 當需要更新您的證書時,Let's Encrypt 會向您發送電子郵件提醒。

更新即將到期的 Let's Encrypt SSL 證書

更新 ssl 在虛擬主機中

當你的 Let's Encrypt SSL 證書即將過期,它將自動更新並替換為新證書。 發生這種情況時,您無需執行任何操作。 您也可以手動更新您的 Let's Encrypt SSL 通過您的 cPanel 或 Plesk 控制面板獲取證書。

登錄您的網​​絡託管帳戶的控制面板並前往安全部分。 在下面 SSL/TLS 管理器 > 證書 選項,您可以選擇“更新“ 隨著 域名 associated與證書。

讓我們加密缺點和替代方案

使用免費的 Let's Encrypt 的主要缺點 SSL 證書會在 90 天后過期,如果您的業務表現良好且不斷增長,您需要申請新的證書。 雖然如果您的虛擬主機對 Let's Encrypt 友好,這不是問題,但情況並非總是如此。

一些網絡託管服務提供商喜歡 GoDaddy 不要讓 Let's Encrypt 證書容易安裝。 這個過程可能很費力,更新也好不了多少。 

Let's Encrypt 也不為其用戶提供任何支持,因此如果您的網站出現問題,您可能必須弄清楚如何自己修復它或尋找其他可以幫助您的人。

免費讓我們加密的替代品 SSL 證書

零SSL
例子——零SSL 您最多可以免費獲得 3 個 SSL 免費計劃的證書(在線訪問).

雖然 Let's Encrypt 是最常用的免費選項 SSL, 這不是唯一的選擇. 在免費替代方案中,OpenSSL 是另一個流行的選擇。 它還包括一些可自定義的功能,這些功能無法通過 Let's Encrypt 獲得。 

相比之下,許多商業 SSL 證書可從信譽良好的供應商處獲得。 其中包括 GeoTrust、DigiCert、Sectigo 等。 您可以從網上的許多地方獲得這些證書,但要確保它是 信任 SSL 證書提供者.

Let's Encrypt Free 的最終想法 SSL

今天,運行一個沒有 SSL 證書不只是自殺 搜索引擎優化 方面。 它也非常冷酷無情,無視您的網站訪問者的安全以及對您的網絡資產的漠不關心。

如果您正在尋找一種簡單的方法來提高網站的安全性和提高 SEO 排名,請使用 Let's Encrypt SSL 太棒了。 如果你在未來的任何時候不再需要它,你就會有必要的經驗來選擇更好的 SSL 證書來滿足您的需求。

閱讀更多

作者照片

文章 Timothy Shim