玩互联网的朋友们都知道，建站大部分情况下需要申请 SSL 证书，给自己的网站部署上。
如果没有 SSL 证书，也就是未开启 HTTPS，看起来普通网站不需要如此高级的 TLS 加密。
然而，在大部分浏览器中，以单 HTTP 协议访问网站，都会被显示为“不安全”。

所以，SSL 证书的重要性不言而喻。那么对于要求安全性（如涉及到支付这种资金交易）那么 TLS 加密更是必不可少的一环。所以，现代网站几乎无论如何都要配置上 SSL 证书。

一、最常见的方案：Let's Encrypt

步入正题。任何一个可信的 SSL 证书都由 证书颁发机构（CA） 颁发。在世界上有非常多的 CA，最著名的几个就是 GlobalSign DigiCert Sectigo 这几个。那我们该选择哪家 CA 颁发的证书呢？

最常见的 DV 证书 CA 一定是 Let's Encrypt。它的全球互联网证书安装量（域名数）位居第一。这是一个由非营利组织 ISRG（互联网安全研究组） 运营的 CA。Let's Encrypt 证书有一个非常著名的特点，完全免费，而且没有任何付费选项。
由于现在各大平台都支持免费申请并续签 Let's Encrypt 证书，所以在无其他要求时，对于普通人来说最好的选择即为 Let's Encrypt。有效期为90天，不过有效期也没那么重要了，大厂 CDN 有一部分内置支持 Let's Encrypt 证书的自动续签（阿里云 ESA 等）并且几乎全部可以通过 Allinssl、Certd 等开源程序实现自动申请并续签。除此之外，许多软件如宝塔面板等等、以及小厂 CDN/WAF 等等 SaaS 产品也都有对于 Let's Encrypt 证书的支持。

二、更权威的 SSL 证书

不过，正是由于极其大量的网站使用 Let's Encrypt 证书，导致其在许多人眼中的 所谓的信誉 稍微有一点点低...（举个例子，甚至有大量H网站均使用 Let's Encrypt 证书......这无疑是令人愤怒的，我也为其感到可惜。但是也没什么好办法解决，数量太多导致挨个检查并吊销实在太困难）

包括笔者本人也是认为 Let's Encrypt 信誉其实稍微有点低了。这并不是因为他不好，相反地，他很好，笔者刚开始倒腾网站就是用了 Let's Encrypt 证书。他是它被视为推动HTTPS普及的重要力量。

但是，凡事总有两面性。刚才提到了的滥用原因就是其一，其二是纯粹的个人原因......慢慢看不顺眼 Let's Encrypt 证书。

所以，我们需要更加权威的 SSL 证书！

1、免费的 DigiCert DV单域名90天

DigiCert 是全球市场份额最高的企业级 CA，权威性无话可说，真的非常权威。

只不过，通过这个渠道申请的证书，会有一个中间 CA：Encryption Everywhere。
具体的效果：

申请：

2、便宜的 DigiCert DV单域名一年

（一年是分两段...真不知道哪个人才想出来的把证书签发最大时长改成了200天...）

DigiCert 权威性前面介绍过了。一年的证书（其实是200天 x 2张）有两个优点，第一 他能撑起你网站的门面，让你和公司都显得更有实力部署。第二 更新频率变低，运维更便利了。

笔者个人是更喜欢这个证书，的确不贵。我的 www.qiqinb.com 目前就使用了该款证书。

通过这个渠道申请的证书，和上面90天的 一样，会有一个中间 CA：Encryption Everywhere。
具体的效果，和上面90天的一样，就不展示了。

申请：

3、免费的 TrustAsia DV单域名90天

TrustAsia（天威诚信）是国内老牌商业 CA。定位跟 Let's Encrypt 完全不一样，是权威的多的一家 CA，值得选择。

证书链能看到全部都是 TrustAsia，没别的中间 CA。
具体效果如图：

申请：

4、免费的 LiteSSL DV单域名90天

CA 仍然是 TrustAsia。区别是，有一个中间 CA：LiteSSL。我其实挺喜欢这个的。
具体效果如图：

申请：

5、权威的 AlphaSSL DV通配符一年

根证书来自于著名的 GlobalSign
GlobalSign 有多权威呢？你不妨看看有哪些网站在用：实在是太权威了

具体效果我没有，因为价格不菲......如果有朋友能提供一个截图，感激不尽。