申請 Let’s Encrypt 免費 SSL 憑證與安裝教學

Let’s Encrypt 是一家由各大公司以及各大非營利團體為了推廣 HTTPS 而成立的數位憑證認證機構，因此向此機構申請憑證的時候是完全免費的唷！不過此機構所簽發的憑證有效期只有 90 天，與一般購買的憑證有效期一年相比可說是他唯一的缺點，只需要每 90 天更新憑證就可以一直免費的使用下去。
Let’s Encrypt 的憑證安裝也相當的簡單，首先先到 https://www.sslforfree.com/ ，填入你要申請的網域後按下 Create Free SSL Certificate。

接著我們可以看到需要進行驗證，而驗證方式有兩種一種是透過 FTP 自動驗證一種是手動驗證，這邊我們採用手動驗證的方式。

選擇手動驗證後系統會產生兩個驗證檔連結請將這兩個驗證檔都下載下來並放置網站主機，並在跟目錄下建立 .well-known，並在 .well-known 中再建立 acme-challenge 資料夾，結構變成 /public_html/.well-known/acme-challenge，將兩個驗證檔放在此目錄下，上傳好之後點最下方的兩個連結看能不能正常連到檔案，可以正常連結驗證檔以後在點選最下方的下載SSL憑證。

通過驗證系統就會幫你產生 SSL 憑證，接著點選下載全部 SSL 憑證檔案，就可以開始在主機上進行安裝 SSL 憑證了！