acme.sh是一个开源免费的SSL证书签发和续期脚本工具，目前 acme.sh 支持五个正式环境 CA，分别是 Let’s Encrypt、Buypass、ZeroSSL 、SSL.com、谷歌SSL证书，acme.sh默认使用 ZeroSSL……

ZeroSSL，这是一家不同于letsencrypt的SSL商家。ZeroSSL本身是一家提供SSL证书的公司，但是从2016年开始提供免费的SSL证书，有效期也是90天，可以免费续期。相对于letsencrypt免费SSL证书，ZeroSSL免费SSL证书主要……

而zeroSSL提供免费SSL证书是支持纯IP颁发的，本篇文章就来分享一下zeroSSL免费的纯IP SSL证书申请以及如何在自己的服务器（宝塔面板或者Nginx）安装配置zeroSSL免费SSL证书。更多的免费SSL请参考专题页面：免费SSL证书收集整理汇总……

利用acme.sh来一键申请和安装letsencrypt免费SSL证书，基本上可以适合各大VPS主机服务器，而且acme.sh可以自动更新SSL证书，再也不用担心SSL证书会过期的问题的。从我的个人使用经验来看……

为了安全，我们要上Https，但是开启 SSL 会增加内存、CPU、网络带宽的开销。相对于http，使用TCP 三次握手建立连接，客户端和服务器需要交换3个包，https除了 TCP 的三个包，还要加上 ssl握手需要的9个包，一共是12个包……