免費SSL證書(https網站)申請，便宜SSL https證書申請
為什么要用HTTPS
網站沒有使用HTTPS的時候，瀏覽器一般會報不安全，而且在別人訪問這個網站的時候，很有可能會被運營商劫持，然后在網站里顯示一些莫名其妙的廣告。
有HTTPS的時候，通俗地講所有的數據傳輸都會被加密，你和網站之間的數據交流也就更加安全。
Let’s Encrypt
如果要啟用HTTPS，我們就需要從證書授權機構處獲取一個證書，Let’s Encrypt 就是一個證書授權機構。我們可以從 Let’s Encrypt 獲得網站域名的免費的證書。
Certbot是Let’s Encrypt推出的獲取證書的客戶端，可以讓我們免費快速地獲取Let’s Encrypt證書。
FreeSSL首頁 - FreeSSL.cn一個提供免費HTTPS證書申請的網站
https://freessl.cn/
100% 永久免費，再也不用付費申請 SSL 證書，Let's Encrypt 與 TrustAsia 為我們提供免費SSL證書。
KeyManager - 一站式證書申請和證書密鑰管理
https://keymanager.org/
便宜SSL - SSL證書、https證書申請、網站SSL證書、便宜SSL證書、
https://www.pianyissl.com/
獲取SSL證書的過程大體上都一樣。既可以圖形化，也可以命令行，最后實現的效果都完全一樣，大家各取所需。
各廠商提供的免費SSL基本是Symantec(賽門鐵克),申請一年，不支持通配符，有數量限制。
1、阿里雲
https://common-buy.aliyun.com/?commodityCode=cas#/buy
免費數字證書,最多保護一個明細子域名,不支持通配符，一個阿雲帳戶最多簽發20張免費證書。兼容性如下操作系統版本IOS 5.0+、Android 2.3.3+、JRE 1.6.5+、WIN 7+。
賽門鐵克是 SSL/TLS 證書的領先提供商，為全球一百多萬台網絡服務器提供安全防護。選擇賽門鐵克后，證書頒發機構 (CA) 將妥善保護您的網站和信譽，讓您安枕無憂。
2、騰訊雲DV SSL 證書
https://cloud.tencent.com/product/ssl
同一主域最多只能申請20張亞洲誠信品牌免費型DV版SSL證書（一級域名及其子域名均屬於同一主域，例如 domain.com、ssl.domain.com、ssl.ssl.domain.com 都屬於同一主域）。賽門鐵克亞太白金戰略合作伙伴亞洲誠信（TrustAsia）自研證書品牌，由賽門鐵克根證書簽發。僅支持綁定一個一級域名或者子域名，例如 domain.com、ssl.domain.com、ssl.ssl.domain.com 分別為一個域名。
3、Let’s Encrypt 支持通配符
https://letsencrypt.org/
Let's Encrypt是一個免費並且開源的CA，且已經獲得Mozilla、微軟等主要瀏覽器廠商的根授信。
它極大低降低DV證書的入門門檻，進而推進全網的HTTPS化。可以使用相關的軟件（需要部署到自己的服務器）直接生成設置。
備注：https://letsencrypt.osfipin.com/ 不需要在自己服務器上部署軟件，直接申請，目前需要三個月續期一次。
免費的一般用 Let’s Encrypt，寫個腳本在服務器上自動續期
4、百度雲
https://cloud.baidu.com/product/ssl.html
Symantec是全球最大的信息安全服務商。該證書為國內證書服務商TrustAsia（亞洲誠信）聯合Symantec為百度雲用戶專供的證書產品。市場價值1900元。
4、CloudFlare SSL
https://www.cloudflare.com/
在Cloudflare的“加密”中可以一鍵開啟SSL，這個SSL總共四種模式：關閉、Flexible SSL、Full SSL、Full SSL (strict)、Strict (SSL-Only Origin Pull)。
Flexible SSL：您的網站訪問者和Cloudflare之間有加密連接，但是從Cloudflare到您的服務器沒有加密。即半程加密。優點在於：你的網站不需要SSL證書，用戶也能實現SSL加密訪問。
Full SSL：全程加密，即從你的網站到CDN服務器再到用戶，全程都是SSL加密的。優點在於：只要你的服務器有SSL證書（不管是自簽名證書還是購買的SSL），就可以實現SSL加密訪問。
Full SSL (strict)：全程加密，它與Full SSL的區別在於你的服務器必須是安裝了那些已經受信任的SSL證書（即購買的SSL證書），否則無法開啟SSL加密訪問。
Strict (SSL-Only Origin Pull)：企業模式。自動將所有的Http轉化為Https加密訪問，要求你的服務器安裝了受信任的有效的SSL證書。