最近做一些实验，需要在域名上启用SSL来支持https访问，试验了几家提供免费的SSL证书的厂商，记录如下

letsencrypt.org

• 完全免费SSL，证书颁发者Let’s Encrypt
• 个人使用或者商用均可
• 证书有效期90天，可以用脚本定时renew
• Azure Web App的kudo里有一个扩展可以方便的安装和renew letsencrpyt的证书

startssl.com

• 完全免费SSL，证书颁发者StartCom
• 证书有效期3年

更新：

• Qing同学发现Chrome/Firefox/Safari不再信任StartCom的证书了，所以最后决定使用letsencrypt
• Azure Wep App使用letsencrypt可以参考这个教程