【经典网站】SslForFree:免费网站SSL证书服务网

SslForFree 网站是一个专门针对站点进行SSL加密服务的平台，一般SSL都是收费的，但是该网站推出的免费版，结合Let’s Encrypt平台来 共同实现，让更多的网站拥有”绿色锁头标识”。

有个名为Let’s Encrypt的数位凭证认证机构(CA)推出免费SSL/TLS凭证服务，Let’s Encrypt的运作方式没有开放直接从网站输入私密金钥、CSR档案来取得凭证的介面，如果要安装Let’s Encrypt凭证，必须要熟悉Unix指令，才能够在远端主机下指令来取得凭证。

SSL For Free让你从网站上取得免费SSL凭证，当然这是连接Let’s Encrypt的凭证签发功能，不过无须自己到主机输入安装指令，即可透过网页介面来取得凭证的相关档案(包括私密金钥、CA bundle和凭证crt档)，再从控制台SSL功能将凭证安装进去就能使用。

但是Let’s Encrypt 凭证签发为每三个月一次，也就是每90 天必须更新(renew)一次，不过不用担心，SSL For Free 也已提供订阅通知的机制，你可在稍后填入自己的Email，在凭证过期前就会收到电子邮件通知。

申请方法：

1.SSL For Free网站后，直接在上方填入你要申请Let’s Encrypt凭证的网域名称，可以用空白来分隔不同的网址，例如「a.domain.com domain.com other.com」，填入后点选右边的「Create Free SSL Certificate」继续。

2.为了确定这个网域名称使你所有，会有两种验证方式，如果你的网站本身开启FTP 功能的话，可使用「Automatic FTP Verification」来输入相关资讯完成验证;因为要将验证分段操作给读者看，所以我选择使用手动的验证方式，必须自己下载档案，依照说明上传到主机。点选后，点选下方的「Manually Verify Domain」继续。

3.点选网站上提供的档案下载链结，依照说明建立两层资料夹，将档案放进去即可。记得结束前先透过以下两个链结来看看能否正常读取档案，如果不行，代表你的路径可能错误，重新检查一次吧!总之要让两个链结都能正常开启，再点选最下方的「Download SSL Certificate」。

4.通过验证后，SSL For Free 就会开始为你产生SSL 凭证。当凭证产生后，你就能在最终的结果页面看到这些资讯。不过在此之前，我会建议你先找到如下面撷图标示出来的「Get Notified of Expiration」栏位，设定一组Email和密码，即可在凭证过期前取得通知，以免错过延长(renew)时间。

5.从网页最下方点选「Download All SSL Certificate Files」就能打包这些档案，解压缩后可以取得一个私密金钥(Privacy Key)、CA_bundle.crt和certificate.crt三个档案，返回你的主机控制台，即可将凭证安装进去。