部署 SSL 证书哪个好啊

hxh1246996371 · 发布于 2015年05月12日 · 最后由 webiis2008 回复于 2016年12月27日 · 3814 次阅读
10401

不知道ruby-chnia使用的是哪里的证书,价钱咋样,有木有童鞋有经验来分享一下啊

共收到 27 条回复
3

RubyChina 的域名是在 name.com 上注册的,当时上 ssl 证书的时候直接在 name.com 下单购买了 $99 一年的证书。 据说现在有一些机构可以签发免费的 SSL 证书,等当前证书快过期的时候后我准备去研究一下免费的是否靠谱。

370

#1楼 @lgn21st 免费的 SSL 主要是2个问题:

  1. 少数小众设备的浏览器不支持
  2. 没有保险,或保险金额很低 <== 这个是很多高价证书的主要成本之一
3

#2楼 @kgen 谢谢,如果是生产环境下首选成熟的商业证书,那么免费的证书是否合适 RubyChina 呢?

3468

免费的可以用 startssl.com 我给几个网站申请过免费证书。 总体来讲还不错的,没有遇到什么问题。

15139

#2楼 @kgen 保险这东西有实际用处么…

#楼主,便宜的有positivessl / alphassl

370

#3楼 @lgn21st 如果证书方出问题(比如 CA Key 泄漏),网站损失也不大,或者本身就是非营利的组织,像 RubyChina 这样,用免费的应该也没什么大问题。 反正老版本 IE,边缘浏览器,非常少见的小众移动设备,也不是 RubyChina 目标用户的环境。

370

#5楼 @msg7086 由于证书方从来没有出过问题,所以,我也不知道保险会怎么赔。 等哪天 CA 出问题了,我再告诉你亲身体验结果~

77

@lgn21st @kgen 免费证书还有一个问题就是支付宝服务器不支持,比如我之前用的 startssl.com(如果没有记错)免费证书导致一直收不到支付宝的支付成功回调

12212

实在搞不懂。rapidSSL官方网站,SSL证书1年49、wildcard一年199,而name.com卖rapidSSL却一年9.99, 129.99;怎么能卖到这么多的差价?

96

https://gogetssl.com 的comodo证书6刀一年,你值得拥有包括www和不带www

15139

comodo positivessl 我给人签都是10块钱一年,是不是太便宜了……

96

#11楼 @msg7086 你是v2上的msg7086么?我前2天刚买了个,早知道找你签了

370

#9楼 @rco 就跟商品标价1000,进货给零售商只要700,零售商优惠价800元卖出,大家都开心。

3547

#10楼 @CiCiUI 很好用?

96

#14楼 @QueXuQ 用Paypal付款,验证域名就OK了,主要是便宜啊,v2上有个讨论贴,结论就是gogetssl最好(只是说的域名验证证书,其他的我就不知道了), http://v2ex.com/t/182459#reply26

15139

#12楼 @ciciui 是。之前报价是10块钱一张,公益网站免费。ssnode的证书就是我帮免费签的。

12212

对我来说买SSL证书,主要是为了Browser compatibility,免了浏览器东问西问地说不安全的提示。 但我搞不懂,Comodo Positive SSL与Comodo EssentialSSL的差别在哪里?

3

去年在 name.com 购买的证书5月23日到期,试着申请了 StartSSL 一年期免费证书,已经部署到服务器端,大家帮忙试试看有没有什么问题。

1553

https://letsencrypt.org

$ sudo apt-get install lets-encrypt
$ lets-encrypt example.com

that's it!

2015 年中发布

http://www.ithome.com.tw/news/92417 http://soft.yesky.com/security/315/40557815.shtml

3

#19楼 @peter 等明年 StartSSL 证书到期了,我就试试这家。 😄

10401

#19楼 @peter 不知道对网站访问速度会有多大影响

24479

@peter 我 DNS 在阿里云上,letsencrypt 搞了老半天无法验证,看了 letsencrypt 反馈好像很多国内DNS商无法验证?

10401

#22楼 @twairball 因为目前letsencrypt是beta版,很不稳定,所以看运气了,也许多试两次就行了,我这阿里云的没啥问题,你可以试试国外的

1745

#18楼 @lgn21st 请问StartSSL的证书用的如何?速度上和安全上有什么体会?我想用StartSSL的EV版

23882

#20楼 @lgn21st 现在用的哪家证书呢?推荐下,我也计划给diycode.cc 加上,网络劫持太严重了,微信打开被插了一堆广告

3

#24楼 @liwen_zhang #25楼 @apkbus

现在用的是 Let's Encrypt 的免费证书

96

免费SSL可以用于IOS 吗? 由谁在https://shop.evtrust.com 网站购买过COMODO 的DV SSL呢?

需要 登录 后方可回复, 如果你还没有账号请点击这里 注册