免费一年的SSL证书还有吗？

　　很多刚建站的朋友找SSL证书，第一反应都是想找免费一年的——申请一次管一整年，不用反复折腾，省心又省钱。前几年阿里云、腾讯云都能直接领到一年期的免费证书，这两年再进控制台看，基本都变成了三个月有效期，不少人就犯嘀咕：免费一年的SSL证书，现在到底还有没有？

　　其实这个问题不能一概而论，既有行业安全规则调整的大背景，也有不少容易混淆的概念，还有些带资质门槛的特殊渠道。搞清楚真实情况，就不用到处找所谓的“一年免费领取入口”，也不容易踩进营销套路里。

　　主流免费证书基本都是90天，是行业整体趋势

　　首先要明确，现在不管国际还是国内，公开面向普通用户的免费SSL证书，主流有效期都是90天，也就是三个月左右。

　　这不是厂商故意折腾人，是整个行业的安全标准在收紧。根据CA/B论坛的最新规定，全球公开信任的SSL证书最长有效期已经缩短到199天，免费证书的有效期就更短了。像全球使用最广的Let'sEncrypt，一直都是90天有效期，2026年部分批次甚至缩短到了45天。说白了就是有效期越短，安全风险越可控，万一证书私钥泄露，影响的时间范围也更小。

　　国内的阿里云、腾讯云、华为云这些主流云平台，早年确实提供过一年期的免费DV证书，现在也都跟着行业规则调整成了3个月有效期。每个账号能申请的数量有上限，但基本都支持到期前自动续期，只要在控制台开了自动续期开关，不用手动操作，也能一直免费用。很多人嘴里说的“免费一年”，其实指的是这种可以连续续期、一整年都不用花钱的情况，并不是单张证书的有效期有一整年。

　　真正一年期的免费证书，大多有准入门槛

　　那有没有单张有效期就是一整年的免费SSL证书？有，但基本都不对普通个人和商业站点开放。

　　目前市面上能见到的正规一年期免费证书，大多是面向特定行业的扶持政策。比如部分国内CA机构针对政务、教育事业单位推出的免费证书，有效期就是一整年，还支持国密算法，符合国内合规要求。但申请的时候需要提交对应的单位资质证明，域名也要匹配官方后缀，普通个人域名和商业域名没法申请。

　　至于网上很多广告说“个人也能领一年免费SSL”，大半都是营销套路。要么是把自动续期包装成“一年有效”，实际单张证书还是三个月；要么是首年免费、第二年自动扣费续费；还有的是小众品牌证书，浏览器兼容性差，甚至有安全风险，反而得不偿失。

　　还有一种容易被忽略的“长期免费”，就是CDN服务商附赠的SSL证书。比如Cloudflare的免费节点，只要把域名解析过去，就能自动启用HTTPS证书，不用自己申请、不用自己续期，只要一直用它的服务就一直免费。这种托管式的免费SSL，不用操心有效期，对新手来说反而更省心，只是证书不归自己所有，不能下载部署到独立服务器上。

　　不同站点怎么选免费SSL最划算

　　其实对于绝大多数站点来说，根本没必要执着于“一年有效期”，选对适合自己的方案，比凑一年的期限重要得多。

　　如果是个人博客、小型企业官网，用国内云厂商的免费证书就足够了。控制台一键申请，支持自动续期，和国内服务器、CDN的兼容性好，部署也简单，新手也能快速上手。虽然每三个月续一次，但全自动化不用人工干预，实际使用体验和一年期的没差别。

　　如果是技术型站长，或者服务器在境外，用Let'sEncrypt就很合适。支持单域名、通配符域名，没有申请数量限制，搭配Certbot或者ACME脚本就能实现全自动续期，完全免费，全球主流浏览器都信任，只是需要一点动手能力配置脚本。

　　如果是政务、学校这类事业单位站点，可以申请对应行业的专属一年期免费证书，既符合合规要求，也能节省采购预算。

　　要是完全不想操心证书部署和续期，直接用Cloudflare这类CDN的免费SSL是最省事的，全程不用管证书的事，只要域名解析正常，HTTPS就一直生效。

　　用免费证书要注意这几个坑

　　免费证书虽好，但也不是随便用都没问题，有几个常见的坑要避开。

　　首先，不要迷信“永久免费、一年有效期”的第三方小渠道。SSL证书关乎网站数据传输安全，一定要选正规CA机构签发的，来路不明的免费证书，要么兼容性差，要么有安全隐患，甚至可能窃取站点传输数据，反而因小失大。

　　其次，免费证书基本都是DV级，也就是只验证域名所有权，不会验证运营主体身份。如果是电商、支付、金融类站点，或者需要展示企业身份增强用户信任的，免费证书不够用，还是要搭配OV或者EV级的付费证书。

　　最后，一定要开自动续期，或者设置到期提醒。证书过期会导致浏览器直接弹出“不安全”警告，甚至直接阻断用户访问，对流量和用户信任影响很大。哪怕是开了自动续期，也建议偶尔检查一下状态，避免因为域名解析变动、验证失效导致续期失败。

　　总的来说，普通个人和企业站点，现在已经很难拿到正规单张一年期的免费SSL证书了，但通过自动续期、托管式方案，完全可以实现长期免费使用HTTPS。不用非要纠结证书有效期长短，正规、稳定、不用操心续期，才是对站点运营最重要的。