使用 SSL 憑證一直以來的一個門檻是費用問題，在沒有閒錢 (對於小朋友來說還有付款方式的問題) 的情況下想要練習架設有 https 保護的網站而且要能正常運作就有其一定的難度，自簽憑證雖然也可以達到類似的效果，不過整個流程以及最終驗證的方式都還是跟實際上有出入，即便這幾年已經有了很多便宜的 SSL，這個門檻一直都還存在，這也是為什麼會蹦出一個 Let’s Encrypt 要來推免費的 SSL 憑證的主因，目的就是降低甚至消除門檻、普及網路連線的加密， Let’s Encrypt 同時也推自動化工具來簡化整個流程，Let’s Encrypt 推出至今已經簽出超過五百萬張憑證了 ，既然不用錢、也有自動化工具，那為什麼還會用到別家的憑證？

我要找 Let’s Encrypt 以外的免費 SSL 憑證主要有兩個原因：

1.  Let’s Encrypt 的整個簽證流程不同於以往 (產生 private key, CSR 再送給廠商，完成驗證後簽發)，要讓沒經驗的人來學怎麼做這件事情我還是偏好走傳統的方式整個帶過一遍，而不是只透過自動化工具進行部署，這樣觀念上還是會比較好一點，另外就是現在的自動化工具只適用於 domain validation (dv) 的驗證，如果要有 OV (Organization Validated) 或 EV (Extended Validated) 的話還是需要走傳統的作法。
2. Let’s Encrypt 憑證有效期較短 ，雖然這個問題可透過工具自動 renew 來補足，但仍有其限制，使用憑證的主機如果沒辦法定期或常態對外連網就不見得適用，例如我想要在內部網路環境架設受簽證保護的內部服務，又不想要平常就把對外網路打開、或是自簽憑證再把憑證塞到使用者裝置上等情況。

目前看到的兩家免費憑證，一家是老牌的 StartSSL 、 另一家是對岸的 WoSign，兩者我都有用過，前者曾經被爆出一些潛在的安全性問題，但是問題持續的時間看起來不長，那後者本身是對岸的公司，所以可想而知對一些人來說是有潛在的安全疑慮的，不過不考慮這些為安全考量以及政治因素，丟給新手拿來當練習我覺得是很好的選擇，不知道還有沒有其他可以推薦的？

WoSign 的免費憑證申請在這邊：https://buy.wosign.com/free/?lan=en，一個憑證可以簽 5 個 domain，有效期限可選則一年或兩年，要額外數量的網域認證或是更長的年限就必須另外付錢，不考慮是對岸公司疑慮的情況下，WoSign 本身因為是對岸公司，有提供簡體中文的說明文件、且產生的憑證會按照不同的 httpd 如 IIS、nginx、apache 不同的需求分開提供，不用煩惱Intermediate的問題，我覺得對新手來說是很好的入門。

WoSign 申請 Certificate 的畫面

閱讀全文 →