网站https的普及与免费SSL政策一览

在国内早些年的时候，随着互联网浪潮的席卷，互联网产业与传统行业的结合，迎来了一波史无前例的空前发展速度，但是在创造出巨大经济收益的同时，互联网安全问题也同样成为了一个让人无法忽视掉的存在。
免费SSL证书横空出世：
于是乎，SSL证书应运而生了，SSL证书最早是出现在美国，为了在访问网站时可以实现加密访问，于是传统的http访问的方式可以升级成为https访问了。
该证书在流入我国后，也广泛被应用于金融、政务单位。但是此时在国内https访问的观念还并未深入人心，于是国内各大云厂商开始了漫长的普及道路，以国内的几家龙头为例，ali、企鹅等大厂开始了免费提供单域名SSL证书，于是国内网站的https访问率开始了迅速的上升，原因嘛。大家都清楚，免费、安全就是绝对的真理。
一波三折的免费政策：
但是自从24年初开始，一切都变了，https访问量在国内开始出现了迅速的下滑趋势，在24年11月左右应该就会降至顶点，究其原因也简单，23年11月份各大云厂商不约而同的宣布了取消免费一年期免费SSL证书的发行。不再向大众提供免费一年期SSL证书了，如果要接着用，请付费购买！
一石激起千层浪！用惯了免费证书的用户不少就开始了口诛笔伐，那段时间论坛简直不忍直视。

短效免费SSL证书出世：
随着接近一年时间的沉淀，这个话题也逐渐泯然于大众视野，越来越多的大众也习惯了长效免费证书的一去不复返，接着用免费SSL证书的用户也只能退而求其次，选择短期SSL证书，一般有效期为一个月到三个月不等。
大家需要在证书到期前做出续签的动作，否则证书过期的话是无法继续服务于网站的。

免费一年期的SSL证书的政策还会出现吗？
明确告诉大家，这个不用想了！绝对不会出现这种情况了，免费一年期的SSL证书已经成为了历史，普及程度到了这种地步，资本也无需继续砸钱培养安全意识了，市场也已经形成了一定的规模，主导者还能自己拆了自己修好的路？

还有免费证书申请的平台吗？
如果各位每年需要的证书数量不多，继续在大厂平台申请是没有问题了，虽然大厂限制申请数量，但是方便！
但是如果各位对免费证书种类有要求或者是对于免费SSL证书数量需求较大的话，大厂平台可能就满足不了。

目前可以无限制申请免费SSL证书的平台：
R3(国外平台、兼容稍差，用户基数大)
JoySSL（国内平台、国内OCSP、兼容强、免费证书种类多）
具体申请流程：
R3证书的申请流程最好是借助第三方平台申请，快捷且方便。直接在R3官网申请证书真的好折磨人，CSR需要自己单独生成，申请流程也极为不易。
JoySSL的申请流程则相对简单，国内平台则意味着全中文申请流程，免费证书种类：免费短效单域名SSL证书、免费短效通配符SSL证书、免费长效专版单域名SSL证书（适用于政务网站、高校网站等保测评）。
[申请流程也简单，四个步骤：
注册账号：注册的时候他们有一个内部注册码：230912 可以无限申请免费证书，没有张数限制，要不然只能申请几张免费证书。](https://www.joyssl.com/certificate/select/free.html?nid=12)
填写域名：填好域名和信息之后他能自动生成CSR，省得你去找工具生成了。
开始验证域名所有权：这个要注意点哈，DNS解析、服务器文件验证会做吧？不会的话找度娘吧，这个最简单，纯复制粘贴！
签发证书：一般验证完成之后2分钟内签发证书，下载配置就行了。