acme.sh是一个开源免费的SSL证书签发和续期脚本工具，目前 acme.sh 支持五个正式环境 CA，分别是 Let’s Encrypt、Buypass、ZeroSSL 、SSL.com、谷歌SSL证书，acme.sh默认使用 ZeroSSL……

BuyPass是国外一家SSL证书机构，提供类似于Let’s Encrypt一样的免费SSL证书，可以无限续期。不过，相对于免费90天一续期Let’s Encrypt来说，BuyPass免费SSL证书免费时长是180天一续期，也就是说差不多就是免费半年……

ZeroSSL，这是一家不同于letsencrypt的SSL商家。ZeroSSL本身是一家提供SSL证书的公司，但是从2016年开始提供免费的SSL证书，有效期也是90天，可以免费续期。相对于letsencrypt免费SSL证书，ZeroSSL免费SSL证书主要……

而zeroSSL提供免费SSL证书是支持纯IP颁发的，本篇文章就来分享一下zeroSSL免费的纯IP SSL证书申请以及如何在自己的服务器（宝塔面板或者Nginx）安装配置zeroSSL免费SSL证书。更多的免费SSL请参考专题页面：免费SSL证书收集整理汇总……

本篇文章就来收集整理国内外各大免费SSL证书，除了Let’s Encrypt，其它的免费SSL证书基本上是各大商家与GeoTrust,Comodo,Symantec合作推出的，只不过申请的入口不同而已，申请到的SSL证书是没有区别

分享两个新的免费SSL证书，以方便大家更多的选择。TrustOcean是国人去年新开的SSL商家，提供了免费多域名SSL证书（不是泛域名SSL，一个证书最多可以支持250域名）。Buypass Go SSL为欧洲挪威的……

利用acme.sh来一键申请和安装letsencrypt免费SSL证书，基本上可以适合各大VPS主机服务器，而且acme.sh可以自动更新SSL证书，再也不用担心SSL证书会过期的问题的。从我的个人使用经验来看……

本篇文章分享三个SSL证书在线监控和到期提醒的免费网站：LetsMonitor.org、certificatemonitor.org和keychest.net，这三个网站会自动分析网站的SSL证书，在证书到期前一个月、15天或者7天等发送邮件提醒……

为了安全，我们要上Https，但是开启 SSL 会增加内存、CPU、网络带宽的开销。相对于http，使用TCP 三次握手建立连接，客户端和服务器需要交换3个包，https除了 TCP 的三个包，还要加上 ssl握手需要的9个包，一共是12个包……

启用HSTS后自然想要加入HSTS Preload List了，这是各大浏览器都遵循的一个强制使用Https访问的网站列表，只要加入到这个列表中，所有的通过浏览器访问请求都会强制走Https，这在很大程度上可以杜绝“第一次”访问的劫持……

AlwaysOnSSL、SSL For Free和FreeSSL.org这三个网站都利用了Trustasia和Let’s Encrypt提供的API来提供SSL证书的，和你到Trustasia和Let’s Encrypt申请到的证书是一样的，Trustasia有效期是一年，Let’s Encrypt证书有效期是三个月……

Let’s Encrypt Wildcard 免费泛域名SSL证书终于上线了！任何个人都是可以免费申请，利用脚本Acme.sh可以实现一键签发，十分方便。本篇文章就来分享一下Let’s Encrypt Wildcard 免费泛域名SSL证书……

CloudFlare是一家美国的以提供CDN加速和网站安全防护为主的网络公司，本篇文章就来分享一下CloudFlare十个可能还不被广为人知的使用技巧，涉及到免费SSL证书、DDOS保护、DNS解析、网页防火墙、Cache缓存加速等……