ZeroSSL：免费HTTPS证书申请平台【德国】
栏目分类：趣味工具 发布日期：2020-11-26 浏览次数：次
所属国家：德国
网站地址：https://zerossl.com
官网介绍：
ZeroSSL项目背后的故事
亚历山大·耶佐夫
这个项目最初是出于对新证书的需要、对Let's Encrypt项目的兴趣以及缺少Perl客户机来获取Let's Encrypt证书带来的挑战而创建的。问题是，尽管人们说“Perl是RSA加密前后唯一看起来一样的语言”，但它是我喜欢在软件开发中使用的语言。顺便说一下，我相信上面的引语是基思·博斯蒂克（美国软件工程师，而不是足球运动员）说的。
所以，我看了一下Let's Encrypt，但我发现当时提供的客户端似乎不方便使用，需要根权限。当然，我也查过其他客户的名单。令我惊讶的是，Perl客户端不在那里。我觉得不对劲，所以我决定把它修好。结果，创建了Crypt：：LE库，然后创建了“LE.pl”客户机。
由于我和一些不错的操作（如“DevOps”）一起工作了很长一段时间，所以该客户机的构建方式尽可能提供自动化和灵活性，包括提供挂钩、与外部模块集成以及支持现成的HTTP和DNS验证。客户机和库在CPAN和GitHub上可用。
虽然库在大多数环境中工作得很好，但我发现在Windows（没有Cygwin）上自动创建CSR（证书签名请求）将失败。这让我首先创建了一个只生成CSR的页面，然后创建了整个浏览器内客户机，您可以在ZeroSSL上看到。
这是这项服务背后的故事。如果你感兴趣，你可以查看我的LinkedIn个人资料或登陆Do-Know.com网站，在那里你可以找到一些其他有趣的工具，比如“互联网隐私测试”。这个测试的第一个版本是在1998年创建的，它的目的是向您展示您的浏览器可能向您访问的任何站点公开的信息类型。
何时以及如何使用ZeroSSL
首先，让我们谈谈网站上所有服务的共同点。所有这些都是作为完全客户端工具创建的。这在实践中意味着什么？所有操作都在浏览器中运行，包括与密钥生成相关的所有计算。不会将任何内容发送回服务器。此外，一旦加载了特定的工具/服务，在使用该工具/服务时，不会从服务器进一步加载任何内容，除非生成了密钥-在这种情况下，将加载“workers”并将其任务分配给执行必要的计算。如果没有workers，浏览器将锁定执行计算，并显示脚本没有响应的消息。
现在关于密钥生成：如果密钥可以由站点生成，并不意味着它必须是-您可以使用首选的命令行工具来完成它。例如，使用openssl，您可以生成这样的4096位密钥：openssl genrsa-out key.pem 4096
重要提示：在使用任何特定服务之前，请始终检查与之相关的“了解更多”部分。例如，您可能会发现，对于打算与Amazon AWS服务一起使用的证书（例如API网关或CloudFront），您需要2048位的域密钥。在生成CSR时，免费SSL证书向导将默认创建4096位域密钥。所以你需要先使用“CSR生成器”，然后在那里选择2048位。
关于免费SSL证书向导的更多信息。请记住，此服务并不打算完全“替代”传统的脱机客户端或工具，这些客户端或工具可以提供在线交互客户端无法实现的自动化程度。例如-如果你有大量的域名，并且你正在为它们使用单独的证书，那么通过在线服务更新它们将很难方便。你需要自动化这个过程。此外，如果你有可能忘记续费，你可能会再次考虑离线客户端。
然而，在某些情况下，您可能更喜欢在线客户端。这可能是因为某些客户端的安装是不可能或复杂的，因为使用特定客户端的学习曲线似乎过于陡峭，或者可能您只有一个域，不想安装任何内容。它也可能是你需要创建一个移动证书，你所拥有的只是你的手机。最后，您可能会喜欢Free SSL Certificate Wizard提供的过程的简单性。
在使用之前，请确保您将能够实际使用您的域的证书。例如，如果您的站点位于共享宿主上，则可能根本无法安装证书，或者宿主可能会向您收取手动安装的额外费用。
翻译
SSL证书向导接口的语言翻译由以下人员提供：
亚历山大耶佐夫的俄文；
罗宾波蒂格利亚蒂的法语；
米格尔·皮德拉菲塔的西班牙语
网站介绍：
ZeroSSL是一款免费的网站SSL证书申请网站，用户无需下载或安装任何插件，一切操作都在浏览器进行，只要进入ZeroSSL然后填入相关信息，照着凭证产生精灵的步骤做即可获取。
使用方法：ZeroSSL网站将页面向下拖曳可找到相关线上工具，包括免费SSL 凭证产生器、自我签发凭证产生器和CSR 产生器，大部分使用者会用到的Free SSL Certificate Wizard (免费SSL证书向导)，它可以通过Let's Encrypt 产生SSL 凭证，成功安装到伺服器后就能在网站中开启HTTPS 加密协定，在主要浏览器上不会出现警告信息。
所有的SSL凭证都有到期时间，Let's Encrypt产生的凭证亦是如此，每次凭证的有效时间为90天，不过可免费无限次数续用(Renew)，续用方式很简单，只要使用相同的Let's Encrypt key和CSR档案，回到ZeroSSL重复相同步骤即可。
随着HTTPS上线，越来越多的网站加入了SSL的行列，很多网站不愿意使用的原因就是价格太高，但后来价格已经相当亲民，也有Let's Encrypt免费SSL凭证可以使用，而ZeroSSL是辅助站长申请，省去了不少麻烦。
