部署 SSL 证书哪个好啊

hxh1246996371 · 2015年05月12日 · 最后由 webiis2008 回复于 2016年12月27日 · 8348 次阅读

不知道 ruby-chnia 使用的是哪里的证书,价钱咋样,有木有童鞋有经验来分享一下啊

RubyChina 的域名是在 name.com 上注册的,当时上 ssl 证书的时候直接在 name.com 下单购买了 $99 一年的证书。 据说现在有一些机构可以签发免费的 SSL 证书,等当前证书快过期的时候后我准备去研究一下免费的是否靠谱。

#1 楼 @lgn21st 免费的 SSL 主要是 2 个问题:

  1. 少数小众设备的浏览器不支持
  2. 没有保险,或保险金额很低 <== 这个是很多高价证书的主要成本之一

#2 楼 @kgen 谢谢,如果是生产环境下首选成熟的商业证书,那么免费的证书是否合适 RubyChina 呢?

免费的可以用 startssl.com 我给几个网站申请过免费证书。总体来讲还不错的,没有遇到什么问题。

#2 楼 @kgen 保险这东西有实际用处么…

#楼主,便宜的有 positivessl / alphassl

#3 楼 @lgn21st 如果证书方出问题(比如 CA Key 泄漏),网站损失也不大,或者本身就是非营利的组织,像 RubyChina 这样,用免费的应该也没什么大问题。 反正老版本 IE,边缘浏览器,非常少见的小众移动设备,也不是 RubyChina 目标用户的环境。

#5 楼 @msg7086 由于证书方从来没有出过问题,所以,我也不知道保险会怎么赔。 等哪天 CA 出问题了,我再告诉你亲身体验结果~

@lgn21st @kgen 免费证书还有一个问题就是支付宝服务器不支持,比如我之前用的 startssl.com(如果没有记错)免费证书导致一直收不到支付宝的支付成功回调

实在搞不懂。rapidSSL 官方网站,SSL 证书 1 年 49、wildcard 一年 199,而 name.com 卖 rapidSSL 却一年 9.99, 129.99;怎么能卖到这么多的差价?

https://gogetssl.com 的 comodo 证书 6 刀一年,你值得拥有包括 www 和不带 www

comodo positivessl 我给人签都是 10 块钱一年,是不是太便宜了……

#11 楼 @msg7086 你是 v2 上的 msg7086 么?我前 2 天刚买了个,早知道找你签了

#9 楼 @rco 就跟商品标价 1000,进货给零售商只要 700,零售商优惠价 800 元卖出,大家都开心。

#14 楼 @QueXuQ 用 Paypal 付款,验证域名就 OK 了,主要是便宜啊,v2 上有个讨论贴,结论就是 gogetssl 最好(只是说的域名验证证书,其他的我就不知道了), http://v2ex.com/t/182459#reply26

#12 楼 @ciciui 是。之前报价是 10 块钱一张,公益网站免费。ssnode 的证书就是我帮免费签的。

对我来说买 SSL 证书,主要是为了 Browser compatibility,免了浏览器东问西问地说不安全的提示。 但我搞不懂,Comodo Positive SSL 与 Comodo EssentialSSL 的差别在哪里?

去年在 name.com 购买的证书 5 月 23 日到期,试着申请了 StartSSL 一年期免费证书,已经部署到服务器端,大家帮忙试试看有没有什么问题。

https://letsencrypt.org

$ sudo apt-get install lets-encrypt
$ lets-encrypt example.com

that's it!

2015 年中发布

http://www.ithome.com.tw/news/92417 http://soft.yesky.com/security/315/40557815.shtml

#19 楼 @peter 等明年 StartSSL 证书到期了,我就试试这家。 😄

#19 楼 @peter 不知道对网站访问速度会有多大影响

@peter 我 DNS 在阿里云上,letsencrypt 搞了老半天无法验证,看了 letsencrypt 反馈好像很多国内 DNS 商无法验证?

#22 楼 @twairball 因为目前 letsencrypt 是 beta 版,很不稳定,所以看运气了,也许多试两次就行了,我这阿里云的没啥问题,你可以试试国外的

#18 楼 @lgn21st 请问 StartSSL 的证书用的如何?速度上和安全上有什么体会?我想用 StartSSL 的 EV 版

#20 楼 @lgn21st 现在用的哪家证书呢?推荐下,我也计划给 diycode.cc 加上,网络劫持太严重了,微信打开被插了一堆广告

#24 楼 @liwen_zhang #25 楼 @apkbus

现在用的是 Let's Encrypt 的免费证书

免费 SSL 可以用于 IOS 吗?由谁在https://shop.evtrust.com 网站购买过 COMODO 的 DV SSL 呢?

需要 登录 后方可回复, 如果你还没有账号请 注册新账号