在數(shù)字化時代，HTTPS 加密早已成為網(wǎng)絡(luò)安全的 “標(biāo)配門檻”。但對很多用戶來說，TLS/SSL 證書的使用一直繞不開幾個 “老大難”：買證書要花錢、申請流程太繁瑣、部署管理耗人力等。這些痛點(diǎn)讓眾多開發(fā)者，特別是中小型網(wǎng)站與個人站長，在啟用 HTTPS 的道路上步履蹣跚，也成了 HTTPS 全面普及的 “攔路虎”。

于是問題來了：有沒有一種免費(fèi)又好用的 TLS/SSL 證書選擇？

還真有。在今天，由中國頂尖根證書頒發(fā)機(jī)構(gòu)亞數(shù)TrustAsia 推出的 LiteSSL 公益項(xiàng)目正式上線。

LiteSSL 是什么？——以公益之力，讓安全加密觸手可及

這一項(xiàng)目的核心目標(biāo)很實(shí)在：打破技術(shù)和成本的門檻，面向全球用戶提供免費(fèi)、穩(wěn)定、自動化能力卓越的 TLS/SSL 證書，讓所有網(wǎng)站都能輕松啟用 HTTPS。

實(shí)現(xiàn)這一目標(biāo)的關(guān)鍵，在于 LiteSSL 基于 ACME 自動化協(xié)議構(gòu)建的證書全流程自動化，不論業(yè)務(wù)場景和項(xiàng)目規(guī)模，均可一鍵啟用 HTTPS 加密。

為何 選擇 LiteSSL ？——國產(chǎn)自主可控品牌，可靠高效

為啥說它靠譜？必須先提兩個硬標(biāo)簽。

根證書自主可控，技術(shù)安全可靠

LiteSSL 的信任鏈?zhǔn)加趤啍?shù)TrustAsia 雙專用根（RSA & ECC），構(gòu)建從根到端的全鏈路自主可信體系，并獲全球主流瀏覽器信任。

什么是根證書？

根證書是整個信任鏈的頂層證書，由受信任的根證書頒發(fā)機(jī)構(gòu)（Root CA）簽發(fā)。這些根證書通過預(yù)置在操作系統(tǒng)和瀏覽器中，為數(shù)字證書的驗(yàn)證提供可信起點(diǎn)，保障通信安全和數(shù)據(jù)完整性。用戶在使用數(shù)字證書或訪問安全網(wǎng)站時，系統(tǒng)會自動驗(yàn)證證書鏈與根證書的關(guān)聯(lián)，確保交互的安全性。

簡單來說，LiteSSL TLS/SSL 證書是由咱們自己的根證書體系下簽發(fā)的，實(shí)現(xiàn)了全鏈條的自主可控。這一點(diǎn)對長期技術(shù)安全至關(guān)重要。

舉個例子：在 2022 年俄烏沖突期間，以美國為首的多家互聯(lián)網(wǎng)服務(wù)商對俄羅斯實(shí)施制裁，包括 Sectigo 在內(nèi)的證書機(jī)構(gòu)停止向當(dāng)?shù)靥峁?TLS/SSL 證書服務(wù)。由此可見，唯有構(gòu)建不受制于人的技術(shù)體系，才能從根本上保障數(shù)字信任體系的安全、穩(wěn)定與持續(xù)韌性。

本土化驗(yàn)證機(jī)制，驗(yàn)證效率高效

DCV（Domain Control Validation，域名控制權(quán)驗(yàn)證）是證書簽發(fā)過程中驗(yàn)證申請者對域名擁有權(quán)的關(guān)鍵環(huán)節(jié)。

對國內(nèi)用戶來說，國外證書品牌常因節(jié)點(diǎn)分布、網(wǎng)絡(luò)環(huán)境等因素，在對國內(nèi)域名進(jìn)行 DCV 驗(yàn)證時出現(xiàn)超時、失敗等問題，導(dǎo)致證書無法及時簽發(fā)，影響站點(diǎn)正常運(yùn)營。

LiteSSL 的“國產(chǎn)”優(yōu)勢在此凸顯：基于最新 DCV 標(biāo)準(zhǔn)，在中國大陸部署主要驗(yàn)證節(jié)點(diǎn)，實(shí)現(xiàn)低延遲、高成功率的驗(yàn)證；同時，在全球多個國家和地區(qū)部署遠(yuǎn)程驗(yàn)證節(jié)點(diǎn)，預(yù)防 BGP 攻擊，確保各類用戶順暢接入。

此外，LiteSSL 支持DNS TXT 記錄驗(yàn)證、文件驗(yàn)證多種方式。

不只是證書，更是一場“安全共建”

LiteSSL 不僅是一項(xiàng)公益項(xiàng)目，更致力于打造一個開放、協(xié)作的安全生態(tài)。

不管你是天天跟服務(wù)器打交道的運(yùn)維工程師，想試試 LiteSSL 有多省心；還是開源社區(qū)的伙伴，想一起推動它和更多服務(wù)器、CDN 平臺集成；或者是關(guān)注網(wǎng)絡(luò)安全的同仁，想聊聊后量子密碼這些前沿技術(shù)，都?xì)g迎來參與！

OpenPKI 社區(qū) 也是項(xiàng)目的共建方之一，目前，項(xiàng)目正處于啟動初期，LiteSSL 正面向全網(wǎng)招募首批體驗(yàn)者與貢獻(xiàn)者。你可以在我們公眾號的導(dǎo)航欄里找到入口，直接跳轉(zhuǎn)到 LiteSSL 官網(wǎng)申請體驗(yàn)。

項(xiàng)目新生，方興未艾。每一位早期用戶其實(shí)都是共建者——你的使用體驗(yàn)、建議，都是在幫這個“家門口”的自主可控證書服務(wù)體系添磚加瓦。

讓我們一起，從一張免費(fèi)的證書開始，把國產(chǎn)的 TLS/SSL 基礎(chǔ)設(shè)施做得更穩(wěn)、更靠譜、更高效。