本文主要测试适合 ACME 协议 下的免费 DV 证书，主要面向中小站长、开发者。现在获得长期单域名的证书渠道几乎没有了，现在可以申请的免费证书最长只有9个月。
评测维度
主要从颁发速度、速率限制、兼容性、自动化程度等方面进行评测。
证书提供商
Let’s Encrypt
这可谓是最大的公益 CA提供商了。
提供免费 90 天证书，2025新增可选 IP 证书。速率限制每周 50 张/域名。
无需 EAB，支持 ACME，支持通配符。
域名验证通过后一般 15–40 秒签发。
支持算法：RSA 2048/4096, ECC P-256/P-384。
信任度：99.9% 浏览器，新 Android 已信任 ISRG_Root_X2。
Buypass
https://www.buypass.com/products/tls-ssl-certificates/go-ssl
提供免费 90 天证书。每周 5 张/域名。
无需 EAB，暂不支持通配符域名。
支持算法：RSA, ECC。
信任度：欧洲 eID 合规，高兼容。
Google Trust
提供免费 90 天证书，每 7 天 100 张/账户。
需要 EAB 凭证。
支持算法：RSA, ECC。
信任度：Chrome/Android 原生内置。
ZeroSSL
提供免费 90 天证书。需要 EAB 凭证，免费 3 张总量。
控制台和 REST API 均可一键生成 KID／HMAC，便于脚本化批量部署。
支持算法：RSA, ECC。
信任度：依托 Sectigo 根。
SSL.com
提供免费 90 天证书。每 3 小时 10 张/域名。
支持算法：RSA, ECC。
信任度：自有 SSL.com Root。
FreeSSL.cn
面向中文用户，继续提供 90 天 免费证书。每天 20 张域名。
需要 EAB，可整合常见 DNS API。
支持算法：RSA, ECC, SM2。
信任度：使用 Google/Buypass/CFCA 多根。
自动化申请证书工具推荐
开源的 SSL 证书管理工具，可以帮助你自动申请、部署 SSL 证书，并在证书即将过期时自动续期。
0