Let's Encrypt 提供免费 SSL/TLS 证书可帮助网站启用 HTTPS 加密。对于希望确保流量安全但又不想支付商业费用的网站所有者来说，这是一种流行的选择。 SSL 产品。在 Mozilla、Cisco 和 EFF 等主要组织的支持下，Let's Encrypt 简化了安装和续订流程 SSL 证书。
如果你要启动一个新网站或切换到 HTTPSLet's Encrypt 是一个很好的起点。但是，它只提供域名验证的证书，有效期较短（90 天），并且不像某些付费选项那样提供保修保护。
本文解释了什么是 Let's Encrypt、它如何工作以及何时它适合您的网站。
免费生成 SSL 来自一个仪表板的证书
管理多个 SSL不同平台上的 s 可能会令人沮丧。 零SSL.com 可让您生成和管理无限 SSL 每月仅需 10 美元即可获得证书 – 只需 5 分钟即可保护您的网站安全。
零订单SSL
Let's Encrypt 免费版是什么 SSL?
让我们加密 是一个免费、开放、自动化的证书颁发机构 (CA)，颁发 SSL/TLS 证书。这些证书会对您的网站与其访问者之间的数据进行加密，保护密码、个人信息和付款信息免遭未经授权的访问。
Let's Encrypt 由互联网安全研究小组 (ISRG) 推出，并得到科技界值得信赖的品牌的支持，包括 Mozilla、Akamai、Cisco 和电子前沿基金会 (EFF)。
其目标是 HTTPS 通过消除传统证书设置的成本和复杂性，成为所有网站的默认标准。
Let's Encrypt 如何运作 SSL 工作？
Let's Encrypt 使用 ACME 协议（自动证书管理环境）来颁发和更新证书。此过程由您的托管服务提供商或服务器软件自动处理。
因此，您可以部署和维护 SSL 在您的网站上以最少的努力 - 无需手动验证、下载或电子邮件确认。
Let's Encrypt 的主要功能 SSL
免费 – 颁发或更新证书无需任何费用。
自动设置 – 与大多数现代托管面板和工具无缝协作。
浏览器信任 – 所有主流浏览器（Chrome、Firefox、Edge）均可识别。
安全数据传输 – 加密流量以防止拦截或攻击。
短期有效性 – 证书每 90 天到期一次，必须定期更新。
谁应该使用 Let's Encrypt？
Let's Encrypt 适用于许多用例，但并非全部。以下列出了一些入门用例，但请注意，此列表并非详尽无遗。
如果你预算紧张
让我们加密 SSL 证书是 100% 免费的，您可以根据需要随时申请新证书。 如果你的一些 SSL 证书三个月后过期，其他证书即将过期需要续订，或者您只是想为新域名安装证书，Let's Encrypt 将免费提供证书。
如果你不懂技术
许多人遇到的最大问题 SSL 证书的设置过程是在 Web 服务器上进行。您可以手动执行此操作，也可以通过大多数主机控制面板内置的工具进行设置。但是，使用 Let's Encrypt，此过程更加简单，因为您可以在大多数主机帐户中使用自动安装程序。
如果你只需要基本 SSL 保障范围
Let's Encrypt 提供域验证 (DV) 级别的安全性，如果您要保护使用 PayPal 或 Stripe 等支付平台来处理金融交易而不是直接通过您的网站自行处理的电子商务网站，这已经足够了。
如果您收集信用卡号码等敏感数据，DV 级别的安全性可能不是最佳选择。 在这种情况下，扩展验证 (EV) 级别的安全性会好得多，因为它包括额外的步骤，例如验证其他形式的身份证明。
如何安装让我们加密 SSL 在您的网站上？
您可以安装 Let's Encrypt SSL 使用网站托管控制面板中的一键安装程序在您的网站上安装。现代网站托管控制面板，包括 cPanel、Plesk、 Hostinger hPanel，以及 SiteGround 站点工具，支持此功能并允许用户配置和更新他们的 Let's Encrypt SSL 自动证书。
以下是设置的具体说明：
安装 Let's Encrypt SSL 在面板上
登录您的 cPanel 帐户并点击 Let's Encrypt SSL.
单击您想要保护的域名旁边的 +Issue。
选择您希望包含的域和别名。
单击“问题”按钮。
安装 Let's Encrypt SSL 在 Plesk 上
登录您的 Plesk 控制面板并从菜单栏中选择扩展。
单击扩展目录面板。
找到 Plesk 扩展选项并单击向下箭头打开子菜单。
确保“Let's Encrypt”选项上有绿色复选标记，然后单击“继续”。
扩展准备好后，选择您要保护的域。
提供您的电子邮件地址并单击“安装”。
访问 SSL/TLS 支持，在“安全”部分中选择“Let's Encrypt”。
如果您的主机不支持此功能，您可以使用 Certbot 手动安装。该过程包括通过 SSH 登录服务器，运行 Certbot 命令生成证书，以及更新您的 Web 服务器（Apache 或 NGINX）来使用它。完成后， SSL 证书加密并保护您的网站和访问者浏览器之间的流量。
哪个 Web 主机支持 Let's Encrypt？
并非所有托管服务提供商都同样支持 Let's Encrypt。例如，在 GoDaddy 如果没有解决方法，可能会很困难。
大多数现代托管服务提供商，包括 Hostinger, Verpex, HostArmada, SiteGround, GreenGeeks, Hosting.com和 TMD Hosting，支持 Let's Encrypt 并允许一键 SSL 通过他们的控制面板安装。
然而，一些提供商限制或复杂化了这一流程。 GoDaddy例如，不正式支持 Let's Encrypt，用户可能需要手动安装证书。
如果你打算使用 Let's Encrypt， 选择包含自动化的主机 SSL 安装 以避免不必要的技术障碍。
Let's Encrypt 的缺点以及何时考虑替代方案
Let's Encrypt 的最大缺点 SSL 证书的有效期为 90 天，需要频繁续订。如果您的虚拟主机支持自动续订，则无需担心。然而，并非所有主机提供商都能无缝衔接续订流程。例如，一些主机提供商，例如 GoDaddy，无法与 Let's Encrypt 轻松集成，导致手动安装和更新既耗时又复杂。
此外，Let's Encrypt 不提供客户支持。如果您遇到问题，则需要自行排除故障或寻求第三方论坛和社区的帮助。
Let's Encrypt Free 的替代方案 SSL
例如：零点SSL 您最多可以免费获得 3 个 SSL 免费计划的证书（在线访问).
虽然 Let's Encrypt 是最广泛使用的免费 SSL 提供商，这不是唯一的选择。零SSL 提供最多三个免费 SSL 基本计划上的证书。打开SSL另一种选择是，它比 Let's Encrypt 提供了更多的自定义选项。
相比之下，许多商业 SSL 您可以从信誉良好的提供商处获得证书。这些提供商包括 GeoTrust、DigiCert、Sectigo 等。您可以从网上的很多地方获取这些证书，但请确保它是受信任的 SSL 证书提供者。
以下是 Let's Encrypt 与其他免费 SSL 替代品和付费 SSL 证书。
专栏让我们加密零SSL可选SSL免费 SSL （GeoTrust、DigiCert 等）成本免费免费（最多 3 张证书）免费价格不等（每年 10 美元 - 300 美元以上）证书类别域验证（DV）域验证（DV）搭建你自己的DV、OV、EV有效期为期90天为期90天搭建你自己的1-2年续订过程自动化（如果支持）手动或基于 API 的自动化手动或自动自动化客服支持没有有限基于社区24/7客服支持通配符支持是是是是安装复杂性简单（如果网络主机支持的话）中等（需要手动设置）高级（针对开发人员）简单（主持人协助）信任等级基本安全基本安全中等安全性高信任度 质保范围没有没有没有是（10 万 – 1 万美元以上）最适合博客、个人网站小型网站，个人使用高级用户，自定义设置商业、电子商务、企业
您应该在网站上使用 Let's Encrypt 吗？
如果你想要免费、浏览器信任的加密，Let's Encrypt 是一个不错的选择 SSL 尽量减少麻烦。它非常适合个人网站、博客、作品集或需要基本 HTTPS 安全。
但是，安装并不总是无缝的 - 特别是如果您的主机本身不支持它或者您不熟悉控制面板工具。
但是，如果您需要延长验证时间、保修范围或高级配置，则需要商业 SSL 证书可能更适合。
需要安装帮助 SSL?
我们提供一次性 SSL 每个网站 15 美元的安装服务。您将获得免费的 Let's Encrypt 证书安装和 HTTPS 重定向设置。如果您要启动新网站或切换到 HTTPS 为第一次。
积极 SSL 现在就帮忙。
您可能还会感兴趣：
SSL 证书说明：类型、好处以及如何安装
防火墙与 WAF：网站所有者需要了解的托管安全知识
您的主机商是否让网站处于风险中？需要注意的 14 个关键漏洞
必须了解的核心网站主机安全功能
虚拟主机控制面板比较：cPanel、Plesk、DirectAdmin 等
提供免费恶意软件防护的最佳网站托管