在數(shù)字化時(shí)代，HTTPS 加密早已成為網(wǎng)絡(luò)安全的 “標(biāo)配門(mén)檻”。但對(duì)很多用戶來(lái)說(shuō)，TLS/SSL 證書(shū)的使用一直繞不開(kāi)幾個(gè) “老大難”：買(mǎi)證書(shū)要花錢(qián)、申請(qǐng)流程太繁瑣、部署管理耗人力等。這些痛點(diǎn)讓眾多開(kāi)發(fā)者，特別是中小型網(wǎng)站與個(gè)人站長(zhǎng)，在啟用 HTTPS 的道路上步履蹣跚，也成了 HTTPS 全面普及的 “攔路虎”。

于是問(wèn)題來(lái)了：有沒(méi)有一種免費(fèi)又好用的 TLS/SSL 證書(shū)選擇？

還真有。在今天，由中國(guó)頂尖根證書(shū)頒發(fā)機(jī)構(gòu)亞數(shù)TrustAsia 推出的 LiteSSL 公益項(xiàng)目正式上線。

LiteSSL 是什么？——以公益之力，讓安全加密觸手可及

這一項(xiàng)目的核心目標(biāo)很實(shí)在：打破技術(shù)和成本的門(mén)檻，面向全球用戶提供免費(fèi)、穩(wěn)定、自動(dòng)化能力卓越的 TLS/SSL 證書(shū)，讓所有網(wǎng)站都能輕松啟用 HTTPS。

實(shí)現(xiàn)這一目標(biāo)的關(guān)鍵，在于 LiteSSL 基于 ACME 自動(dòng)化協(xié)議構(gòu)建的證書(shū)全流程自動(dòng)化，不論業(yè)務(wù)場(chǎng)景和項(xiàng)目規(guī)模，均可一鍵啟用 HTTPS 加密。

為何 選擇 LiteSSL ？——國(guó)產(chǎn)自主可控品牌，可靠高效

為啥說(shuō)它靠譜？必須先提兩個(gè)硬標(biāo)簽。

根證書(shū)自主可控，技術(shù)安全可靠

LiteSSL 的信任鏈?zhǔn)加趤啍?shù)TrustAsia 雙專用根（RSA & ECC），構(gòu)建從根到端的全鏈路自主可信體系，并獲全球主流瀏覽器信任。

什么是根證書(shū)？

根證書(shū)是整個(gè)信任鏈的頂層證書(shū)，由受信任的根證書(shū)頒發(fā)機(jī)構(gòu)（Root CA）簽發(fā)。這些根證書(shū)通過(guò)預(yù)置在操作系統(tǒng)和瀏覽器中，為數(shù)字證書(shū)的驗(yàn)證提供可信起點(diǎn)，保障通信安全和數(shù)據(jù)完整性。用戶在使用數(shù)字證書(shū)或訪問(wèn)安全網(wǎng)站時(shí)，系統(tǒng)會(huì)自動(dòng)驗(yàn)證證書(shū)鏈與根證書(shū)的關(guān)聯(lián)，確保交互的安全性。

簡(jiǎn)單來(lái)說(shuō)，LiteSSL TLS/SSL 證書(shū)是由咱們自己的根證書(shū)體系下簽發(fā)的，實(shí)現(xiàn)了全鏈條的自主可控。這一點(diǎn)對(duì)長(zhǎng)期技術(shù)安全至關(guān)重要。

舉個(gè)例子：在 2022 年俄烏沖突期間，以美國(guó)為首的多家互聯(lián)網(wǎng)服務(wù)商對(duì)俄羅斯實(shí)施制裁，包括 Sectigo 在內(nèi)的證書(shū)機(jī)構(gòu)停止向當(dāng)?shù)靥峁?TLS/SSL 證書(shū)服務(wù)。由此可見(jiàn)，唯有構(gòu)建不受制于人的技術(shù)體系，才能從根本上保障數(shù)字信任體系的安全、穩(wěn)定與持續(xù)韌性。

本土化驗(yàn)證機(jī)制，驗(yàn)證效率高效

DCV（Domain Control Validation，域名控制權(quán)驗(yàn)證）是證書(shū)簽發(fā)過(guò)程中驗(yàn)證申請(qǐng)者對(duì)域名擁有權(quán)的關(guān)鍵環(huán)節(jié)。

對(duì)國(guó)內(nèi)用戶來(lái)說(shuō)，國(guó)外證書(shū)品牌常因節(jié)點(diǎn)分布、網(wǎng)絡(luò)環(huán)境等因素，在對(duì)國(guó)內(nèi)域名進(jìn)行 DCV 驗(yàn)證時(shí)出現(xiàn)超時(shí)、失敗等問(wèn)題，導(dǎo)致證書(shū)無(wú)法及時(shí)簽發(fā)，影響站點(diǎn)正常運(yùn)營(yíng)。

LiteSSL 的“國(guó)產(chǎn)”優(yōu)勢(shì)在此凸顯：基于最新 DCV 標(biāo)準(zhǔn)，在中國(guó)大陸部署主要驗(yàn)證節(jié)點(diǎn)，實(shí)現(xiàn)低延遲、高成功率的驗(yàn)證；同時(shí)，在全球多個(gè)國(guó)家和地區(qū)部署遠(yuǎn)程驗(yàn)證節(jié)點(diǎn)，預(yù)防 BGP 攻擊，確保各類用戶順暢接入。

此外，LiteSSL 支持DNS TXT 記錄驗(yàn)證、文件驗(yàn)證多種方式。

不只是證書(shū)，更是一場(chǎng)“安全共建”

LiteSSL 不僅是一項(xiàng)公益項(xiàng)目，更致力于打造一個(gè)開(kāi)放、協(xié)作的安全生態(tài)。

不管你是天天跟服務(wù)器打交道的運(yùn)維工程師，想試試 LiteSSL 有多省心；還是開(kāi)源社區(qū)的伙伴，想一起推動(dòng)它和更多服務(wù)器、CDN 平臺(tái)集成；或者是關(guān)注網(wǎng)絡(luò)安全的同仁，想聊聊后量子密碼這些前沿技術(shù)，都?xì)g迎來(lái)參與！

OpenPKI 社區(qū) 也是項(xiàng)目的共建方之一，目前，項(xiàng)目正處于啟動(dòng)初期，LiteSSL 正面向全網(wǎng)招募首批體驗(yàn)者與貢獻(xiàn)者。你可以在我們公眾號(hào)的導(dǎo)航欄里找到入口，直接跳轉(zhuǎn)到 LiteSSL 官網(wǎng)申請(qǐng)?bào)w驗(yàn)。

項(xiàng)目新生，方興未艾。每一位早期用戶其實(shí)都是共建者——你的使用體驗(yàn)、建議，都是在幫這個(gè)“家門(mén)口”的自主可控證書(shū)服務(wù)體系添磚加瓦。

讓我們一起，從一張免費(fèi)的證書(shū)開(kāi)始，把國(guó)產(chǎn)的 TLS/SSL 基礎(chǔ)設(shè)施做得更穩(wěn)、更靠譜、更高效。