HTTP是一种用于在Web浏览器和Web服务器之间传输数据的协议。然而，HTTP在数据传输过程中是明文传输的，这使得数据容易被截获和窃取。为了增加数据传输的安全性，HTTPS引入了SSL/TLS加密来加密通信内容，从而确保数据的保密性和完整性。
当网站启用HTTPS后，与该网站建立的连接会经过以下步骤：
- 客户端（用户的浏览器）向服务器发起连接请求。
- 服务器将SSL证书发送给客户端。
- 客户端验证证书的有效性和真实性。
- 如果证书有效，客户端生成一个随机密钥，用于加密通信内容。
- 客户端使用服务器的公钥加密该随机密钥，并将其发送回服务器。
- 服务器使用私钥解密客户端发送的随机密钥。
- 客户端和服务器使用这个共享的随机密钥进行加密和解密通信内容。
通过使用HTTPS，网站可以确保用户与网站之间的数据传输是加密的，从而提供更高级别的安全性。HTTPS的使用可以防止恶意用户窃取、篡改或截获数据，增加用户对网站的信任度。
在今天的互联网环境中，越来越多的网站都采用了HTTPS来保护用户的隐私和数据安全。搜索引擎和浏览器也更倾向于显示和推荐使用HTTPS的网站，因为它们认为HTTPS是更安全和可信赖的连接方式。
以下是其中一些可信任的免费SSL证书颁发机构：
- Let’s Encrypt：Let’s Encrypt 是一个非盈利组织，提供免费的SSL证书。他们的证书得到了广泛的认可，并且被大量网站所使用。
- Cloudflare：Cloudflare 是一个网络安全和性能公司，他们提供了免费的SSL证书服务。通过他们的服务，您可以轻松地为您的网站启用免费的SSL证书。
- SSL.com：SSL.com 提供了一个名为”PositiveSSL”的免费证书计划，为个人和非商业网站提供免费的SSL证书。
- ZeroSSL：ZeroSSL 提供了一个免费的SSL证书服务，您可以使用他们的工具和API来生成和管理SSL证书。
这些机构都是受信任的证书颁发机构，并且提供了安全有效的SSL证书。请注意，虽然这些机构提供了免费的证书，但一些高级功能（如扩展验证证书）可能需要付费。
请记住，尽管免费SSL证书可以提供基本的加密和安全性，但在某些情况下，付费的SSL证书可能更适合商业和高流量网站，因为它们提供更高级别的验证和支持。最终选择使用免费还是付费证书取决于您的具体需求和预算。
个人建议使用阿里云的免费SSL证书。这是阿里云与Digicert合作，为其客户提供免费的SSL证书服务。这些免费证书由Digicert签发，并具有与付费证书相同的加密强度和安全性。
如果没有通配符证书需求，使用阿里云的免费SSL证书完全足够，您可以获得一年期限的单域名，到期可继续申请以延期。如果你的多个子域需要正SSL证书，那么可以为各个子域申请，申请数量上限为20个。您可以在阿里云控制台上申请免费证书，并按照指示完成验证和安装过程。这样，您就可以为您的网站启用HTTPS，并提供加密和安全的数据传输。