免费 SSL 证书申请指南

什么是免费 SSL 证书？

免费 SSL 证书通常指由公共证书颁发机构（CA）签发的域名验证型（DV）证书。它不验证企业身份，只验证你对该域名的控制权，因此可以免费提供。证书同样使用标准 TLS 加密，被 Chrome、Safari、Edge 等主流浏览器信任。

它适合个人博客、作品集、测试环境、API 服务和小型官网。对于电商、金融等需要企业身份展示的场景，应选择 OV 或 EV 证书。

申请免费 SSL 证书需要什么条件？

• 拥有一个可以正常解析的域名。
• 能够添加 DNS 记录，或能控制网站目录完成文件验证。
• 域名不能处于被冻结、被投诉或无法验证的状态。
• 泛域名证书必须使用 DNS 或 CNAME 验证，不能使用 HTTP 文件验证。

免费 SSL 证书申请流程

1. 选择证书类型。单域名、泛域名或多域名。免费版每月提供 10 张证书额度。
2. 提交域名。在控制台填写要保护的域名和联系邮箱。
3. 添加 CNAME 记录。系统生成专属验证记录，到域名 DNS 添加一次。
4. 等待签发。验证通过后，证书通常几分钟内签发。
5. 下载或部署。下载 ZIP、PEM、私钥和 PFX，或配置自动部署。

免费 SSL 证书有效期多久？

目前主流免费 DV 证书的有效期为 90 天，例如 Let’s Encrypt、Google Trust Services、ZeroSSL 和 LiteSSL。证书到期前需要续期，否则浏览器会提示证书过期。

XDSSL 会在到期前发送提醒。免费版和月付会员需要手动重新申请；年付会员可以开启自动续签，并绑定自己的面板或 CDN 自动部署。

免费证书有哪些限制？

• 只做域名验证：证书不显示企业名称，不适合需要展示企业身份的场景。
• 有效期短：90 天需要续期，建议保留验证记录。
• 有签发频率限制：证书机构对重复签发有频率限制，不要频繁删除重签。
• 泛域名需要 DNS 验证：HTTP 文件验证不能申请泛域名。

常见问题

免费 SSL 证书真的免费吗？

证书本身不收费。免费版每月 10 张额度；付费套餐购买的是更多额度、管理能力和服务优先，不是证书费。

免费证书和付费证书加密强度一样吗？

一样。区别在验证深度、有效期、保障额度和服务，而不是 HTTPS 加密本身。

申请后多久能拿到证书？

域名验证通过后通常几分钟内签发，具体取决于 DNS 生效速度和证书机构。