有啥好用的免费 https 证书？

HTTPS

证书

作用

52 replies • 2025-07-27 08:30:23 +08:00

NessajCN

Jul 25, 2025

1

letsencrypt

ihainan

Jul 25, 2025

2

Let's Encrypt

kelleyForGo

Jul 25, 2025

3

使用 loge 命令的方式生成 HTTPS 证书，支持 DNS 验证，3 个月一签；可以自己写个自动续签的脚本。

https://go-acme.github.io/lego/dns/

mawen0726

Jul 25, 2025

4

certbot(狗头

ererrrr

Jul 25, 2025

1

5

这种问题是不是太。。。
稍微搜一下都一堆。。。

AoEiuV020JP

Jul 25, 2025

1

6

换个思路，cloudflare?

Desdemor

Jul 25, 2025

7

caddy 部署自动申请 https 证书，小服务够用了

sn0wdr1am

Jul 25, 2025

8

Let's Encrypt

69257

Jul 25, 2025

9

Cloudflare

alwaysol

Jul 25, 2025

10

腾讯云

bigbigeggs

Jul 25, 2025

11

https://juejin.cn/post/7460410854775242802 可以看下我这个

iceheart

Jul 25, 2025 via Android

12

阿里云

BBTV

Jul 25, 2025

13

spug 免费/便宜

Actrace

Jul 25, 2025

14

vx.link 家就有

MrLonely

Jul 25, 2025

15

我来换个问题。有什么特别便宜的，有效期可以做到 5 年以上的 https 证书呢？我有一个部署证书的地方更新起来不太方便。不想老更新。想花点小钱省麻烦。

perfectlife

Jul 25, 2025

16

@MrLonely 别说五年了，后面证书有效期就只有一个月了

salmon5

Jul 25, 2025

17

Cloudflare 就算了吧，垃圾 SSL 证书链： https://www.v2ex.com/t/1145280

liyangdal

Jul 25, 2025

18

如果你用的是面板（宝塔、LNMP 、一键脚本），大多数都可以一键申请 Let’s Encrypt ；

如果你用 Cloudflare 做 DNS ，就直接开启“自动 HTTPS”最方便；

如果是纯命令行服务器，建议使用 acme.sh 来管理免费证书，支持多个

Kirkcong

Jul 25, 2025

19

如果有多个机器需要安装 cert （ 10 台+），有什么好的分发办法吗？

charley008

Jul 25, 2025

20

@Kirkcong https://github.com/certimate-go/certimate 这个应该符合你需求

Configuration

Jul 25, 2025

1

21

@MrLonely

现在有效期最长 398 天，以后还会逐步缩短。

https://chromium.googlesource.com/chromium/src/+/master/net/docs/certificate_lifetimes.md

testliyu

Jul 25, 2025

22

阿里云免费的那个是啥渠道的

Heng20

Jul 25, 2025

23

留一个

R1ta

Jul 25, 2025

24

自己部署一台 Certd,设置好自动化，然后不用管了，多方便啊，

Dw521

Jul 25, 2025

25

acme

totoro625

Jul 25, 2025

26

Google Trust Services 比较好，原先用 ZeroSSL 、Let's Encrypt ，经常不稳定

realpg

Jul 25, 2025

1

27

google public ca 的 acme 协议签发

吊打所有其他家

LIUAug21

Jul 25, 2025

28

https://github.com/certimate-go/certimate 开源的，可以自己部署

a1274598858

Jul 25, 2025

29

ZeroSSL

jackOff

Jul 25, 2025

30

Let's Encrypt

brucewsl

Jul 25, 2025

31

可以试试 allinssl 自动续期

dfdd1811

Jul 25, 2025

32

以前还 acme+nginx ，现在直接 caddy

SeaSaltPepper

Jul 25, 2025

33

@Dw521 acme 是 protocol......

robinchina

Jul 25, 2025

34

腾讯云，免费，可以自动续期

Remember

Jul 25, 2025

35

@MrLonely 做不到，以后证书最长只有 47 天了。

skiy

Jul 25, 2025

36

@totoro625 但国内访问不了，用 CF 反代了下也不行。dv.acme-v02.api.pki.goog 这个域名有 IP 能用的吗？

woodchen

Jul 25, 2025

37

google

xiangyuecn

Jul 25, 2025

38

需要手动的话，可以用《 HTML5 网页版 ACME 客户端》，不挑环境有个浏览器就成仅一个静态 HTML 文件

https://xiangyuecn.github.io/ACME-HTML-Web-Browser-Client/ACME-HTML-Web-Browser-Client.html

本网页客户端用于：向 Let's Encrypt 、ZeroSSL 、Google 等支持 ACME 协议的证书颁发机构，免费申请获得用于 HTTPS 的 SSL/TLS 域名证书（ RSA 、ECC/ECDSA ），支持多域名和通配符泛域名；只需在现代浏览器上操作即可获得 PEM 格式纯文本的域名证书，不依赖操作系统环境，无需下载和安装软件，纯手动操作，只专注于申请获得证书这一件事

totoro625

Jul 25, 2025 via Android

39

@skiy #36 GCP 提供免费美西服务器，直接在那个免费服务器上面申请