借助 Let’s Encrypt 节省 SSL 证书费用
💡
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
DV通配符SSL证书每年需数百至数千元，而Let’s Encrypt提供免费的证书，适合小公司和个人网站。使用Certbot可生成证书并手动上传至阿里云，证书有效期为90天，建议定期更新。需注意兼容性，部分老旧平台可能不支持。
🎯
关键要点
-
DV通配符SSL证书每年价格在数百至数千元，Let’s Encrypt提供免费的证书。
-
Let’s Encrypt是一个免费、开放、自动化的公益性证书颁发机构，旨在推广HTTPS应用。
-
使用Certbot可以生成证书并手动上传至阿里云，证书有效期为90天，建议定期更新。
-
生成证书时需使用DNS方式进行域名验证，并保存证书与私钥在本地目录中。
-
上传证书至阿里云可使用一键部署功能或手动选择使用该证书。
-
部分老旧平台可能不支持Let’s Encrypt证书，需评估兼容性。
-
遇到兼容性问题时，可下载ISRG Root X1证书并导入到JDK的cacerts中。
-
以上步骤简单且成本为零，适合小公司和个人网站节省SSL证书费用。
❓
延伸问答
Let’s Encrypt 是什么？
Let’s Encrypt 是一家免费、开放、自动化的公益性证书颁发机构，旨在推广 HTTPS 的应用。
如何使用 Certbot 生成 SSL 证书？
使用 Certbot 生成证书时，需使用 DNS 方式进行域名验证，并保存证书与私钥在本地目录中。
Let’s Encrypt 证书的有效期是多久？
Let’s Encrypt 颁发的证书有效期为 90 天，建议在到期前 30 天内更新。
如何将证书上传到阿里云？
可以使用阿里云的一键部署功能或手动选择使用该证书，按需取用。
使用 Let’s Encrypt 证书时需要注意什么？
需评估兼容性，部分老旧平台可能不支持 Let’s Encrypt 证书。
如何解决 Let’s Encrypt 证书的兼容性问题？
可以下载 ISRG Root X1 证书并导入到 JDK 的 cacerts 中，以解决兼容性问题。
➡️
