{{item}}
{{item.title}}
{{items.productName}}
￥{{items.priceOne.price}}/年
{{item.title}}
Let's Encrypt （来此加密）是一个免费、自动化和开放的证书颁发机构（CA），它由互联网安全研究小组（ISRG）运营。其主要目标是通过提供免费的 SSL/TLS 证书，使网站能够轻松启用 HTTPS 加密，从而创建一个更安全、更尊重隐私的网络环境。
| 证书名称 | 证书类别 | 下发时间 | 证书售价 | 保护域名 | |
|---|---|---|---|---|---|
| Lets Encrypt DV SSL（90天） | 个人/域名型DV单域名 | 域名解析正确，1至10分种即可签发 | 0 元/年 | 默认保护1个域名 | |
| Lets Encrypt DV 通配符SSL（90天） | 个人/域名型DV通配符 | 1至10分钟 | 0 元/年 | 主域名及其所有二级域名 | |
| Lets Encrypt DV 多域名SSL（90天） | 个人/域名型DV多域名 | 1至10分种 | 0 元/年 | 默认保护2个域名 |
Let’s Encrypt 通过公钥识别服务器管理员。 证书管理软件首次与 Let’s Encrypt 交互时，会生成新的密钥对，并向 Let’s Encrypt CA 证明服务器控制着一个或多个域名。 这类似于创建帐户和向该帐户添加域名的传统证书颁发流程。
为了启动该过程，证书管理软件向 Let’s Encrypt CA 询问它需要做什么才能证明它控制 example.com。 Let’s Encrypt CA 会根据申请的域名提供一种或多种验证方式， 管理软件可以任选其一证明域名控制权。 例如，CA 可能会让证书管理软件（Agent）选择：
example.com 下配置 DNS 记录，或者http://example.com/ 下的指定网址放置一项 HTTP 资源除了验证方式外，Let’s Encrypt CA 还会提供一个一次性的数字 nonce，管理软件需要用私钥予以签名，从而证明该软件确实持有密钥。
证书管理软件需要选择一种验证方式完成验证。 假设它选择了第二种方式，在 http://example.com 的指定路径创建了一份文件， 并用私钥对收到的 nonce 进行数字签名。 完成这些步骤后，证书管理软件会通知 CA 它已准备好完成验证。
接下来 CA 需要从多个网络位置进行核验。 CA 会验证 nonce 的签名，并尝试从 Web 服务器下载指定文件，确认内容准确无误。
如果 nonce 的签名有效，验证也顺利通过，那么该公钥对应的证书管理软件就有权管理 example.com 的数字证书。 证书管理软件使用的密钥称为 example.com 的“授权密钥”。
证书有效期短： Let's Encrypt 证书的有效期为 90 天，远短于传统 CA 颁发的证书：
注意续订 - 续订至关重要： 由于有效期短，续订是使用 Let's Encrypt 证书的关键。强烈建议注意证书的到期时间续订，以免证书过期导致网站访问中断。
续订时间 - 建议在证书到期前 30 天左右进行续订，给自己留出充足的时间来解决可能出现的问题。
DNS-01 验证： 另一种验证方式是通过 DNS 记录。这种方式适用于无法通过 HTTP 验证的情况，例如内部网络或负载均衡环境。
选择合适的验证方式 - 根据您的服务器环境和网络配置，选择合适的验证方式。
正确安装证书： 将证书正确安装到您的 Web服务器上。确保证书文件、私钥文件和中间证书链文件都正确配置。
配置 HTTPS： 配置您的 Web 服务器以启用 HTTPS，并将所有 HTTP 请求重定向到 HTTPS。
测试 HTTPS： 使用在线 SSL 检查工具或浏览器检查您的网站是否已正确启用 HTTPS。
1．私钥是保护证书安全的关键。务必妥善保管私钥，不要泄露给任何人。
2．定期更新您的 Web 服务器软件和证书管理工具，以确保安全性。
3．考虑启用 HSTS（HTTP Strict Transport Security），以增强网站的安全性。
Let's Encrypt 证书受到大多数主流浏览器的信任。但对于一些老旧的浏览器或操作系统，可能存在兼容性问题。确保您的网站在各种设备上都能正常访问。
故障排除：
如果验证失败，请检查您的域名解析、Web 服务器配置和防火墙设置
如果续订失败，请检查您的证书管理工具配置和网络连接。
如果遇到其他问题，请参考 Let's Encrypt 的官方文档或寻求社区的帮助，本网站不提供更多关于Let's Encrypt 证书的疑难解答。
事实上Let's Encrypt的免费ssl证书有很多问题需要和ca解决，你可以测试使用，但如果您确实需要一个完善的ssl证书来保护您的网站，我们建议购买使用付费ssl证书使用。
点击Let's Encrypt免费ssl证书申请可在线申请。
京公网安备11010502031690号
网站经营企业工商营业执照