提供免费HTTPS证书的CDN服务商推荐列表
做網站這些年，HTTPS早就是標配，沒掛個小綠鎖，瀏覽器直接跳出警告嚇跑用戶。以前搞SSL證書真是折騰人，要填表、驗證、付年費，每年續期還得提心吊膽怕過期。現在好了，主流CDN幾乎都內建免費HTTPS證書，自動續期，省心又省錢。不過各家方案細節差很多，有些藏著限制，用之前得睜大眼睛看清楚。
我自己經手過上百個網站部署，也幫客戶踩過不少坑。免費證書雖香，但關鍵在於「自動化程度」和「邊緣覆蓋能力」。想像一下，凌晨三點證書突然過期，網站掛掉，電話被打爆… 這種血淚教訓真不想再來一次。真正靠譜的CDN服務商，必須做到無縫續期、全域節點秒級生效，還得扛得住各種奇葩瀏覽器和老舊設備的兼容性考驗。
先說老牌王者 Cloudflare。它的免費方案根本是業界良心，SSL/TLS 全自動開通，預設就用最高規格的「完全嚴格模式」(Full Strict)，連最龜毛的金融類網站都夠用。重點是證書直接綁在它的全球任播網路上，更新時用戶完全無感。我遇過客戶從其他家遷移過來，原本每月手動更新證書搞得人仰馬翻，換到Cloudflare後直接忘記這回事。不過要注意，它免費證書是通用型SAN證書，不支援自訂頂級域名獨立顯示（OV/EV），對品牌形象有要求的企業得加購。
國內場景首推 騰訊雲CDN，尤其對微信生態整合深的用戶。它家的免費DV證書由亞洲信任機構發放，自動部署到所有邊緣節點。最省心的是和微信小程式、公眾號綁定時，完全不用操心證書鏈兼容問題。我經手過一個電商活動頁，瞬間湧入百萬流量，騰雲的證書自動擴容沒掉鏈子。但境外節點覆蓋弱些，做跨國業務的得搭配其他方案。
開發者神器當屬 Amazon CloudFront。整合ACM（AWS Certificate Manager）後，申請免費證書就幾行指令的事。最強的是證書能自動綁到Load Balancer、API Gateway等十幾種AWS服務，適合玩Serverless架構的團隊。有個做全球在線教育的客戶，後端分散在五個區域，靠CloudFront+ACM實現了證書統一管理，運維成本砍半。不過ACM證書僅限AWS生態內使用，想外掛到自家伺服器？沒門。
還有幾家值得提：Fastly 玩自訂性很強，證書能精準控制到每個POP點生效時間，適合極致優化黨；Gcore 東歐節點表現兇悍，免費方案給泛域名證書很實惠；BunnyCDN 價格殺手，簡單站點閉眼入。選哪家得看業務重心——重海外選Cloudflare，深耕國內選騰訊雲，玩雲原生架構認準AWS。
最後提醒個隱藏雷點：證書透明度日誌（CT Log）。有些CDN用的免費證書供應商沒進主流CT清單，可能觸發Safari瀏覽器的警告。部署完務必用 crt.sh 查驗是否收錄。去年就有客戶被這事坑過，明明證書有效，iOS用戶卻看到風險提示，流量直接腰斬。折騰這麼久我悟了：免費≠將就，關鍵時刻能扛事的，才是真功夫。
评论: