随着网络安全法的实施，为了保障用户的数据安全，越来越多的站长开始选择为自己的网站配置HTTPS。

根据《HTTPS最佳安全部署实践》显示，在使用HTTPS的1089693个网站上，有99.19%的网站存在配置或安全问题。

主要原因，其一是证书问题！不少网站使用的证书都存在各种各样的问题，归结起来主要是

使用不靠谱的免费证书、

不安全的证书签名算法、

证书主机名与域名对不上

以及证书过期等。

那么，我们应该怎么样才能申请到可靠的免费证书呢？

快站建设今天为大家推荐，市面现存两个相对靠谱的免费证书申请途径。

一、阿里云免费SSL证书申请

申请页面地址：

https://common-buy.aliyun.com/?spm=5176.2020520163.cas.1.MaHoTZ&commodityCode=cas#/buy

进入界面后，选择 由赛门铁克提供的 免费型DV ssl证书。

购买成功后，可以选择立即点击“证书控制台”（上图）

或者展开左侧第三个栏目“安全（云盾）”（下图）

点击右侧的“补全”按钮，补充完善您的域名资料。

进入界面后，只能填写一个域名（DV型免费证书只支持一个域名）。比如，www.isohu.top 或者 m.isohu.top 只能二选 一填写，如果需要额外的域名用于加密传输，可以在刚才的免费申请界面重新购买一个。

PS:如果选择的是www.isohu.top ，那么该证书是可以和一级域名isohu.top共用的 。使用DV型免费证书，任何二级域名都需要重新申请购买一本证书。

当您补全所有的资料后，并通过赛门铁克的CA认证后，即可获得免费使用安全证书的权限。

点击下载后，可以看到阿里云提供的全套安装证书指南

https://yundun.console.aliyun.com/?p=cas#/cas/download/

二、腾讯云免费ssl证书申请

申请页面地址：

https://www.qcloud.com/product/ssl

点击申请免费证书，在弹出窗口中直接点击确认。

填写您需要申请的域名和邮箱地址

下一步就是验证了，验证方式一共有三种:

1、域名解析在腾讯云自动验证；

2、域名解析在其他平台，修改DNS记录值；

3、域名解析在其他平台，使用文件验证。

在这里，快站建设主要为您介绍在其他平台时如何修改DNS记录值进行验证。

点击确认申请后，继续点击查看证书详情

按照操作指引，把红色方框内腾讯云为您提供的随机记录值解析到您的域名。

点击“自助查询”，提示为“解析正常”后，证书很快就能发下来了。

获得证书之后，点击下载保存证书，即可通过腾讯云的证书安装指南进行安装。

https://www.qcloud.com/document/product/400/4143

如果您依然无法安装证书，或者需要对接安全证书到搜狐快站。快站建设https://www.isohu.top 可以为您完善的HTTPS安装技术服务。

自有虚拟主机或服务器建站用户

HTTPS技术安装服务费300元/域名

自有域名对接到搜狐快站站点用户

HTTPS技术安装服务费180元/域名

以上服务赠送100G的CDN加速流量

加668元即可获得SEO基础优化服务

PS：为什么需要赠送CND加速，主要原因在于，HTTPS需要验证的等待时长，如果在网速相对较慢的地方，可能造成卡顿延误，而这时CDN加速可以为用户提供最良好的体验。

配置好HTTPS之后，依然需要注意的是漏洞问题。比如OpenSSL的心脏出血漏洞，攻击者在一个心跳请求中可以获取到服务器进程中最大为64KB的数据，通过发出多个这样的请求，攻击者就可以无限制地获取内存数据。其他的还有OpenSSL CSS注入漏洞、协议降级漏洞、不安全重新协商漏洞等。

快站建设将持续为您更新部署HTTPS之后的安全部署指南，敬请关注！