个人建站免费 HTTPS 证书全攻略:三种方案轻松搞定
不花一分钱,也能给自己的网站加上“小绿锁” 建站初期,很多个人站长都会纠结一个问题:要不要上 HTTPS? 买证书要花钱,免费的又怕不靠谱。其实,今天已经有很多成熟的免费方案,完全可以满足个人博客、小型项目的需求。本文就来聊聊我个人用过的几种方案,并给出最实在的建议。 为什么要折腾 HTTPS? 简单说两点: 浏览器不“警告”:没有 HTTPS,Chrome 会在地址栏标记“不安全”,非常劝退访客。 SEO 友好:搜索引擎更青睐 HTTPS 站点。 既然好处明显,付费证书动辄几百上千,个人站长完全可以从免费方案入手。 方案一:云厂商“白送”的证书——最适合新手 如果你用的是阿里云、腾讯云、华为云等国内云服务器,它们都提供了免费 DV 证书。以阿里云为例: 登录控制台 → 找到“数字证书管理服务”(SSL 证书)。 点击“购买证书”,筛选“免费版”(DigiCert 品牌,单域名,有效期 1 年,实际 3 个月,但可续期)。 填写域名,选择 DNS 验证(在域名解析加一条 TXT 记录)或文件验证。 审核通过后下载证书,按你的 Web 服务器(Nginx/Apache)配置即可。 ✅ 优点:操作全程中文,跟自己的云产品无缝对接,有客服。 ❌ 缺点:每个实名主体每自然年只有 20 张(其实够用),有效期只有 90 天,且仅支持主域名或 www 的一个单域名。 小技巧:虽然只有 90 天,但云厂商一般会提前提醒续期,手动重签一次也很简单。 方案二:Let‘s Encrypt + acme.sh —— 技术玩家的最爱 如果你不满足于单域名,或者希望完全自动化(比如申请泛域名证书 *.example.com),那 Let’s Encrypt 就是不二之选。它是 Linux 基金会旗下的公益 CA,全球信任。