Last Updated 2021.02.05
使用 Let'sEncrypt 免费获取 SSL 服务器证书
Let's Encrypt 综合
门户Let's Encrypt 项目页面：英语
自 2014 年 Google 宣布将 HTTPS SSL 网站排名靠前以来，网站 SSL 作为新的 SEO 措施一直备受关注。
但是，要使站点成为 SSL，需要证书颁发机构颁发 SSL 服务器证书，每年运行网站的成本超过 10，000 日元，对于在个人级别运行网站的人来说，成本相当高。
此外，由于 SSL 服务器证书已针对服务器的 IP 地址进行身份验证和颁发，因此，如果使用共享租赁服务器，则租赁服务器公司必须租用固定 IP 地址，并且成本更高。
引入 SNI SSL 将 SSL 与您自己的域关联
SNI 是 （Server Name Indication） 的缩写，是 SSL/TLS 技术的扩展规范。
简而言之，SNI SSL 是一种机制，用于向域进行身份验证和颁发 SSL 服务器证书，直到现在，SSL 服务器证书已针对服务器的 IP 地址进行身份验证和颁发。
此 SNI SSL 的好处
- 由于向自己的域颁发 SSL 证书，因此共享租用服务器（相同的固定 IP 地址）可以获取 SSL 服务器证书（如果具有自己的域）
- 在共享租赁服务器上使用 SSL 时，不需要租用固定 IP 地址
SNI SSL 扩展规范本身于 2003 年推出，虽然不是新规范，但自 2015 年以来，SNI SSL 一直可用于日本的共享租赁服务器，因此 SNI SSL 需要很长时间才能渗透。
让我们通过 Encrypt 项目促进互联网 SSL 化
Let'sEncrypt 是一家公共证书颁发机构 （CA），由美国加利福尼亚州公共利益公司 Internet Security Research Group （ISRG） 运营。
ISRG 是一家非营利性公司，其成立是促进网站始终 SSL 化，以促进互联网的安全通信。 ISRG 免费向名为 Let'sEncrypt 的域颁发 SSL 服务器证书的软件，以促进全球 Internet 上网站始终 SSL 化。
Let'sEncrypt 的 SSL 服务器证书已批准为证书颁发机构 （CA），并且可以毫无问题地在主要浏览器（Chrome、Firefox、Microsoft Edge 等）上获得批准和使用。
SNI SSL 的渗透和 Let'sEncrypt 使站点始终易于 SSL 化
随着 SNI SSL 现在可用于共享租赁服务器，并且 Let'sEncrypt 允许您免费获取 SSL 服务器证书，我认为在个人级别始终对站点进行 SSL 的障碍已经大大降低。
本文介绍如何使用名为 SSL BOX 的服务使用 Let'sEncrypt 免费获取 SSL 证书。
使用 SSL BOX 获取 Let'sEncrypt 的免费 SSL 服务器证书
>>SSL 框
SSL BOX 是一种 SSL 证书服务，可颁发廉价的 SSL 服务器证书。
我们提供免费 SSL 服务器证书，每年从 1000 日元起颁发 SSL 服务器证书。 Let'sEncrypt 是免费的，但如果您不想花费续订 SSL 服务器证书的麻烦，因为证书的到期日期是 90 天，则最好引入便宜的 SSL 服务器证书。
获取 SSL BOX 帐户
- 访问 SSL BOX
SSL 框
访问 。 按"新建会员注册"按钮开始新会员注册。
- 注册电子邮件地址并输入身份验证 ID
- 在 STEP 1 中输入电子邮件地址，然后按"发送确认电子邮件"按钮接收电子邮件
- 从收到的电子邮件中复制身份验证 ID
- 在步骤 3 中粘贴"身份验证 ID"，然后按"转到注册表单"按钮转到注册表单
- 网奥卢新会员注册
输入会员 ID、显示名称、密码等必要信息，选中以接受使用条款，然后按"确认屏幕"完成会员注册
- 登录到 SSL 盒
登录到 SSL BOX 并转到管理屏幕
使用 SSL BOX 获取 SSL 服务器证书
- SSL 框管理
从管理屏幕左侧菜单中，单击"SSL 框管理"以转到 SSL 框管理屏幕
- 在 SSL 框管理中获取新
单击"在其他服务器上使用"，因为它假定它用于 NetOul 以外的服务器。
- 在 Let'sEncrypt 中执行 SSL 证书颁发过程
按 SSL 类型选择"Let's Encrypt"，在通用名称中输入您的使用域，用英语输入国家/地区、省/市/自治区、城市、组织和部门以接受使用条款，然后单击"继续所有者验证过程"。
- 验证域的所有者
您需要验证域的所有者才能在"让我们的加密"中颁发证书。 将下载的令牌文件上载到服务器，以便在指定的 URL 中引用。
使用基本 FTP 连接到服务器以创建指定的文件夹并上载令牌文件。
将令牌文件上载到服务器后，单击"开始验证所有者"按钮
- 域所有者验证已完成
确认域所有者验证运行已完成的消息后，单击"颁发证书"以颁发证书
- 下载 Let's Encrypt SSL 证书
下载由 Let's Encrypt 认证的 SSL 服务器证书。
LETSENCRYPT数字.cert：CERT（SSL证书）
LETSENCRYPT数字Int.cert：中间证书
LETSENCRYPT .key：私钥
在文本编辑器中打开上述文件，然后复制所有文件，然后在服务器上设置 SSL。 如何设置 SSL 证书取决于您使用的服务器，因此请查看服务器公司的文档等。
SSL 网站的数量似乎在不断增加。
不仅公司网站，而且个人运营的网站也不断成为SSL的网站，预计今后还会增加。
谷歌从SEO的角度来看，SSL网站，我认为必要的回应，因为它宣布将占搜索排名的优势。 随着网站不断增加的SSL，我认为搜索排名的网站，而不是相对SSL下降，所以首先，我认为最好总是SSL网站在Let's Encrypt。
作为"让我们的加密"的缺点，您需要在 90 天续订一次证书。 一年更新四次。
使用 SSL BOX 的 CoreSSL，一年内签订 990 日元（不含税）3 年合同每年 790 日元（不含税）。
我认为，如果可以始终使用我们的加密 SSL，则最好使用这些廉价的 SSL 证书进行长期合同。
