这些HTTPS证书便宜到几乎免费
最近帮朋友搭了个小博客，用的是阿里云轻量服务器，每个月几十块都精打细算。域名买完，顺手想加上HTTPS，毕竟现在浏览器一访问http开头的网站就标“不安全”，看着太寒碜。但一搜SSL证书，好点的品牌动不动几百上千一年，差点没劝退。
后来发现，其实有不少靠谱又便宜甚至免费的HTTPS证书，完全够个人站点、小项目使用，分享几个亲测可用的。
Let’s Encrypt（最推荐）
这货是目前最火的免费HTTPS证书服务商，由国外非营利组织提供，支持自动签发和续期。90天有效期听着麻烦，但配合Certbot这类工具，基本设置一次后就能自动续，不用操心。
主流平台像Nginx、Apache、宝塔面板都支持一键申请。比如在宝塔里添加站点时勾选“Let’s Encrypt”，填个邮箱，几分钟就搞定了。
sudo certbot --nginx -d example.com -d www.example.com注意：它只支持域名验证，不能做企业级OV或EV证书，但对普通网站完全够用。
腾讯云免费SSL证书
如果你的服务器是腾讯云的，可以直接去控制台申请免费证书。每年送一张DV证书，支持单域名，有效期1年，到期也能继续领。
申请路径在“SSL证书服务”页面，选择“免费型DV SSL”，验证域名所有权后几分钟就下发。适合不想折腾命令行的朋友，纯图形界面操作。
阿里云免费证书（DigiCert合作版）
阿里云也有类似政策，和DigiCert合作推出的免费DV证书，同样是单域名，有效期一年。登录“数字证书管理服务”，找到免费证书申请入口就行。
有次我给一个企业宣传页配HTTPS，客户嫌贵不想付钱，就用了这个，扫码验证域名，第二天就通过了，浏览器显示正常锁头，没人看出是“免费”的。
ZeroSSL（折中选择）
有些人不太信任全自动的Let’s Encrypt，又不想绑定云厂商，可以试试ZeroSSL。它提供每月3张免费证书，基于ACME协议，也支持API和脚本自动化。
界面比Let’s Encrypt友好，还能生成ECC证书，加密更强、加载更快。配合Cloudflare使用也没问题。
这些方案里，个人项目首选Let’s Encrypt，国内用户图省事就用腾讯云或阿里云的免费证书。别再花几百块买基础DV证书了，真没必要。