目录

一、CA机构

二、Let's Encrypt特点

三、申请SSL

---

一、CA机构

‌Let's Encrypt‌是一个由非营利组织Internet Security Research Group (ISRG)运营的证书颁发机构（CA），旨在通过自动化和开放的方式为全球网站提供免费、可靠的SSL/TLS证书。Let's Encrypt的目标是促进HTTPS的普及，提高网站的安全性，同时降低部署HTTPS的成本。

主流CA 的简单对比

功能	LE	Buypass	ZeroSSL	SSL.com	Google Public CA
有效期	90 天	180 天	90 天	90 天	90 天
多域名	支持	支持，最多 5 个	支持	收费支持	支持
泛域名	支持	不支持	支持	收费支持	支持
Rate Limit	有	有	收费无	未知	有
GUI 管理	否	否	有	有	无
ECC 证书链	否	否	有	未知	无
客户支持	社区	收费	收费	收费	收费

通过如上图对比，Let's Encrypt 、BuyPass，ZeroSSL、Google Public CA 是目前主流的免费证书，目前acmessl.cn支持以上申请免费证书。

二、Let's Encrypt特点

‌免费‌：Let's Encrypt提供的SSL/TLS证书是免费的，任何网站都可以免费获得HTTPS加密。
‌自动化‌：证书的申请、验证和安装过程大部分都是自动化的，用户只需通过简单的命令或API即可完成。
‌开放‌：Let's Encrypt的运作完全开放，任何人都可以使用其服务，无需支付任何费用。
‌易于使用‌：提供了多种客户端工具，如Certbot，支持不同的操作系统和服务器配置。

三、申请SSL

1、直接使用免费可视化ACME工具，acmessl.cn直接浏览器访问，邮箱注册账号。

2、选择限量证书菜单，选择Let's Encrypt证书，支持通配符，多域名和单域名；

3、根据需求选择类型申请，通配符域名需要额外增加根域名才是完整的通配符证书。

4、申请成功邮件通知。

提示：Let's Encrypt证书支持国内和国外服务器，速度快兼容性一般，验证签发证书时，如果验证失败验证TXT记录或验证文件会变化。支持域名后缀较多，比如主流有国际域名.COM/国内域名.CN/.TOP/.VIP等等。

总之，Let's Encrypt通过提供免费的SSL/TLS证书，极大地促进了HTTPS的普及，提高了网站的安全性，并且通过自动化工具简化了证书的申请和管理过程，希望能帮到你。