服务商概述
Buypass SSL 是 Buypass 集团旗下的 SSL 证书产品线。Buypass 成立于 1968 年，总部位于挪威，是北欧历史最悠久的IT企业之一。Buypass SSL 专注于提供免费 DV SSL 证书服务，通过 ACME 协议实现全自动化签发和续签，是 Let's Encrypt 之外为数不多的完全免费公共 CA 选项。
与其他免费 CA 不同，Buypass SSL 由挪威政府背景的证书颁发机构运营，其根证书预埋在 Windows、macOS 和 Linux 主流操作系统中，年签发量超过 50 万张。Buypass SSL 的 SSL 证书产品以"极简、免费、自动化"为核心定位，适合不希望为 HTTPS 加密付费的个人开发者和中小企业。
核心优势
- 完全免费，有效期更长：Buypass SSL 免费 DV 证书有效期为 180 天，是 Let's Encrypt（90 天）的两倍。对于手动运维的小型站点，这意味着续签频率降低一半。证书签发全程自动化，平均几分钟内完成，无需人工审核。
- ACME 协议自动化：原生支持 ACME 协议，与 Certbot、acme.sh 等主流 ACME 客户端完全兼容。开发者可在 CI/CD 流水线中集成自动签发和续签流程，实现 HTTPS 证书的零运维管理。
- 政府背景 CA 信任根基：Buypass 运营挪威政府认可的电子身份系统（Buypass ID），其 CA 运营接受政府级合规审计。根证书预埋在主流浏览器中，用户访问时不会出现不受信任的安全警告。
- 零成本入门 SSL：无需注册账户、无需绑定信用卡，通过 ACME 客户端即可直接申请证书。对于个人博客、开源项目页面、临时演示环境等场景，Buypass SSL 提供了完全免费且有更长有效期的 HTTPS 方案。
产品生态
Buypass Go SSL
Buypass SSL 的核心产品，面向个人和开发者的免费 DV SSL 证书。有效期 180 天，仅限单域名验证（不支持通配符和多域名 SAN），通过 ACME 协议实现自动申请、部署和续签。适合个人博客、测试环境和静态网站。
ACME 自动化接口
Buypass SSL 提供标准 ACME 协议端点，兼容所有主流 ACME 客户端。开发者可将证书生命周期管理与环境部署流程打通，实现证书的自动化运维。Buypass 的 ACME 端点无需注册账户即可使用，降低了自动化入门门槛。
不足之处
- 仅限 DV 验证级别：Buypass SSL 只提供域名验证（DV）证书，不支持组织验证（OV）或扩展验证（EV）。对于需要展示企业身份的商业网站、电商平台和金融服务站点，Buypass SSL 无法满足验证需求——这些场景建议选择 Sectigo SSL 的商业证书方案。
- 无中文支持：Buypass SSL 管理面板和文档仅提供英文和挪威语，没有中文界面。中国大陆用户在配置证书时可能遇到语言障碍，同时 ACME 验证端点在中国部分网络环境下可能出现连接不稳定的情况。
- 180天有效期仍需运维：虽然 180 天比 Let's Encrypt 的 90 天更长，但与付费证书的 1-2 年有效期相比仍显短。必须配置自动续签机制，手动运维用户容易因忘记续签导致证书过期。
- 产品线单一：仅提供单域名 DV 证书，无通配符证书、多域名证书（SAN/UCC）或代码签名证书等扩展产品。对于有多域名需求的用户，需要为每个域名单独申请和管理证书。
适用场景
| 场景 | 评分 | 说明 |
|---|---|---|
| 个人博客与小型网站 | ★★★★★ | 免费 DV 证书，180天有效期，ACME自动化，零成本零门槛 |
| 开发与测试环境 | ★★★★★ | 快速签发，适合 CI/CD 流水线、临时演示环境和内部工具 |
| 开源项目页面 | ★★★★★ | 为项目文档站、GitHub Pages 提供免费 HTTPS |
| 企业级商业网站 | ★★☆☆☆ | 不支持 OV/EV，建议选择 DigiCert 或 Sectigo 商业证书 |
| 电商与金融平台 | ★☆☆☆☆ | 无组织验证和绿色地址栏，不适合在线交易场景 |
价格参考
| 产品 | 价格 | 有效期 | 说明 |
|---|---|---|---|
| Buypass Go SSL (DV) | 免费 | 180天 | ACME自动续签，仅限单域名 |
| 通配符证书 | 不支持 | — | Buypass SSL 不提供通配符产品 |
| OV/EV证书 | 不支持 | — | 仅限DV验证级别 |
Buypass 品牌主站还提供 Buypass ID 和 eIDAS 数字签名等付费产品，详请参考 Buypass 品牌主文档。
常见问题
Buypass SSL 与 Let's Encrypt 的主要区别是什么？
两者都提供免费的 DV SSL 证书并支持 ACME 协议。关键区别在于：Buypass SSL 证书有效期 180 天（Let's Encrypt 为 90 天），但 Buypass SSL 仅支持单域名证书，不支持通配符。此外 Buypass SSL 的签发响应速度在某些区域可能慢于 Let's Encrypt。
Buypass SSL 支持通配符证书吗？
不支持。Buypass SSL 免费证书仅限于单域名 DV 验证，不提供通配符（Wildcard）或多域名（SAN）证书。如果需要保护多个子域名，建议考虑 Let's Encrypt 的通配符证书或付费商业证书。
如何自动续签 Buypass SSL 证书？
使用 Certbot、acme.sh、Lego 等 ACME 客户端，配置 Buypass 的 ACME 端点（https://acme.buypass.com/acme/v1）即可实现自动续签。推荐使用 cron 或 systemd timer 设置定时任务，确保在证书过期前完成续签。
Buypass SSL 证书在中国大陆使用体验如何？
Buypass 根证书在中国大陆主流浏览器中受信任，技术上可正常使用。但 Buypass 没有中国大陆的服务器节点，ACME 验证请求可能因网络延迟出现超时，建议国内用户优先选择有本地节点的 CA 服务。
Buypass SSL 与 Buypass 集团的关系是什么？
Buypass SSL 是 Buypass 集团旗下的 SSL 证书产品线。Buypass 集团还运营挪威政府电子身份系统（Buypass ID）和 eIDAS 合规数字签名服务。关于 Buypass 集团的整体介绍请参考 Buypass 品牌文档。