免费SSL证书申请常见问题解答（FAQ）

最近后台收到很多关于免费SSL证书申请的问题，发现大家有不少共同的疑问。这篇把最常见的问题汇总一下，集中解答，方便大家参考。

Q1：免费SSL证书真的免费吗？有什么限制？

完全免费，不需要付费。ZeroSSL和Let’s Encrypt都提供免费DV证书。

限制主要是：

• •只验证域名所有权（DV），不验证企业身份（OV/EV）
• •有效期90天，需要定期续期
• •不支持通配符+企业验证组合
• •没有商业保险保障

功能上加密强度和付费证书完全一样，浏览器显示也一样。

Q2：免费证书和付费证书有什么区别？

主要区别：

结论：个人博客、小型网站用免费证书完全够用。企业官网、电商网站、金融网站建议用付费OV/EV证书提升信任度。

Q3：哪个免费SSL证书品牌更好？

主流两个品牌：

ZeroSSL：

• •支持单域名、通配符、IP证书
• •申请门槛低，网页直接申请
• •控制面板管理证书
• •推荐

Let’s Encrypt：

• •支持单域名、通配符
• •不支持IP证书
• •自动续期支持好
• •适合技术用户

普通用户推荐ZeroSSL，技术用户可以用Let’s Encrypt。

Q4：免费SSL证书在哪里申请？

推荐 sslmianfei.com，不用注册登录，首页输入域名即可申请。

支持的证书类型：

• •单域名证书
• •通配符证书（*.example.com）
• •多域名证书（逗号分隔）
• •IP证书

Q5：申请SSL证书需要什么条件？

基本条件：

• •域名或公网IP：已经购买并能管理
• •DNS解析权限：能添加CNAME或TXT记录
• •网站已部署（可选）：文件验证需要
• •邮箱：接收证书到期提醒

不需要：

• •不需要营业执照
• •不需要企业认证
• •不需要服务器root权限
• •不需要付费

Q6：DNS验证和文件验证哪个好？

DNS验证（推荐）：

• •不影响网站访问
• •操作简单，添加一条CNAME记录
• •适合所有场景
• •通配符证书必须用DNS验证

文件验证：

• •需要网站已部署
• •在网站根目录放验证文件
• •速度较快但操作稍复杂
• •IP证书推荐文件验证

新手建议DNS验证，最简单稳定。

Q7：DNS验证记录添加后多久生效？

通常 1-10分钟，最长30分钟。

影响因素：

• •域名注册商的DNS服务器响应速度
• •全球DNS缓存刷新时间（TTL）
• •解析商的同步速度

可以用 nslookup 检查是否生效：

nslookup -type=CNAME _abc123.example.com 8.8.8.8

返回了记录值说明已生效。

Q8：DNS验证一直不通过怎么办？

排查步骤：

1. 检查记录类型：必须是CNAME，不是A记录
2. 检查主机记录：要完整填写或按平台规则
3. 检查记录值：是否完整复制，末尾是否需要加 .
4. 等待时间：再等10-15分钟重试
5. 换DNS服务器测试：用8.8.8.8测试是否全球生效
6. 检查是否冲突：同一主机记录不能有多个CNAME

如果以上都没问题，联系域名注册商客服。

Q9：通配符证书和单域名证书怎么选？

选通配符证书：

• •有3个以上子域名
• •频繁新增子域名
• •微服务架构
• •开发测试环境多

选单域名证书：

• •只有1个域名
• •只有主域名和www子域名（可以申请多域名）
• •不想折腾DNS验证

通配符证书一次申请覆盖所有子域名，长期更省事。

Q10：通配符证书覆盖主域名吗？

不覆盖。*.example.com 只匹配 www.example.com、api.example.com 等子域名，不匹配主域名 example.com。

如果主域名和子域名都要用HTTPS：

• •申请多域名通配符证书：*.example.com,example.com
• •或申请两张证书：通配符证书+单域名证书

Q11：IP能申请SSL证书吗？

能。ZeroSSL支持IP证书。

要求：

• •必须是公网IP，内网IP不支持
• •通过文件验证验证IP所有权
• •IPv4和IPv6都支持

申请方法：在 sslmianfei.com 直接输入IP地址即可。

Q12：一张证书可以用于多台服务器吗？

可以。证书和私钥可以部署到任意数量的服务器，只要这些服务器都使用证书覆盖的域名或IP。

操作：把证书文件和私钥复制到每台服务器，配置Web服务即可。

Q13：私钥丢了怎么办？

私钥丢了只能重新申请证书，原来的证书作废。

预防措施：

• •申请证书后立即备份私钥
• •私钥文件设置合适权限（600）
• •多个安全位置保存
• •不要把私钥提交到Git仓库

Q14：证书过期了还能访问网站吗？

能访问但浏览器会报警告，提示”您的连接不是私密连接”。

影响：

• •用户看到警告可能流失
• •搜索引擎可能降权
• •部分浏览器直接拦截访问

建议提前30天续费，避免证书过期。

Q15：免费证书可以自动续期吗？

Let’s Encrypt支持自动续期：

• •宝塔面板内置AutoSSL功能
• •acme.sh脚本自动续期
• •Certbot工具自动续期

ZeroSSL自动续期较麻烦：

• •需要写脚本调用API
• •或使用acme.sh的ZeroSSL支持
• •普通用户建议手动续期

Q16：免费证书和付费证书加密强度一样吗？

完全一样。都使用相同的加密算法（RSA 2048位或ECC 256位），TLS协议版本也相同。

加密强度和证书价格无关，免费证书的安全性不打折扣。

Q17：申请证书需要多长时间？

• •DNS验证：5-15分钟（含DNS生效时间）
• •文件验证：1-5分钟
• •通配符证书：10-20分钟（必须DNS验证）
• •IP证书：5-10分钟（文件验证）

整体流程下来通常10-20分钟就能拿到证书。

Q18：证书部署后浏览器还是报不安全怎么办？

排查步骤：

1. 证书是否过期 → 续费
2. 证书域名是否匹配 → 重新申请覆盖当前域名的证书
3. 证书链是否完整 → 合并中间证书
4. 混合内容 → 把HTTP资源改成HTTPS
5. HSTS缓存 → 清除浏览器HSTS记录
6. 系统时间 → 同步系统时间

用 SSL测试工具 检测会直接告诉你问题所在。

Q19：免费证书到期前多久续费合适？

建议提前30天续费。

原因：

• •留出申请和部署时间
• •避免突发问题导致证书过期
• •搜索引擎友好

提前30天续费不会浪费，新证书有效期从签发日开始算。

Q20：可以在哪里查看证书信息？

在线工具：证书查看工具，粘贴证书内容即可解析显示完整信息。

浏览器查看：点击地址栏小锁 → 查看证书。

OpenSSL命令：

openssl x509 -in certificate.crt -text -noout

Q21：免费证书适合哪些网站？

适合：

• •个人博客
• •中小企业官网
• •论坛社区
• •开发测试环境
• •API服务
• •内网管理系统

不太适合：

• •大型电商网站（建议OV证书）
• •金融银行网站（建议EV证书）
• •政府网站（建议OV/EV证书）
• •需要保险保障的网站

Q22：申请证书被拒绝怎么办？

免费证书申请被拒的常见原因：

• •域名格式错误：检查域名是否正确
• •DNS验证失败：检查DNS记录是否正确添加
• •申请频率过高：等待24小时再试
• •域名在黑名单：换域名或联系CA

通常重新申请就能解决，sslmianfei.com 的申请流程不会主动拒绝用户。

Q23：证书可以撤销吗？

可以。如果私钥泄露或证书不再使用，可以联系CA撤销证书。

ZeroSSL证书撤销：

• •登录ZeroSSL控制面板
• •找到对应证书
• •点击Revoke撤销

撤销后证书立即失效，浏览器访问会报错。

Q24：一个域名可以申请多张证书吗？

可以。同一个域名可以申请多张证书（不同CA或同CA多次申请）。

但部署时只能用一张，建议保留最新的一张。

Q25：免费SSL证书未来会一直免费吗？

会。Let’s Encrypt和ZeroSSL都是非营利性或商业化免费策略，已经稳定运营多年。

Let’s Encrypt从2015年免费至今，ZeroSSL从2020年开始免费，没有付费化计划。

最后

免费SSL证书的常见问题基本就这些，如果还有疑问可以留言交流。申请证书直接去 sslmianfei.com 首页输入域名即可，不用注册，10分钟拿到证书。希望这篇FAQ能帮到正在申请SSL证书的朋友。