RubyChina 的域名是在 name.com 上注册的，当时上 ssl 证书的时候直接在 name.com 下单购买了 $99 一年的证书。 据说现在有一些机构可以签发免费的 SSL 证书，等当前证书快过期的时候后我准备去研究一下免费的是否靠谱。

#1 楼 @lgn21st 免费的 SSL 主要是 2 个问题：

1. 少数小众设备的浏览器不支持
2. 没有保险，或保险金额很低 <== 这个是很多高价证书的主要成本之一

#2 楼 @kgen 谢谢，如果是生产环境下首选成熟的商业证书，那么免费的证书是否合适 RubyChina 呢？

免费的可以用 startssl.com 我给几个网站申请过免费证书。总体来讲还不错的，没有遇到什么问题。

#2 楼 @kgen 保险这东西有实际用处么…

#楼主，便宜的有 positivessl / alphassl

#3 楼 @lgn21st 如果证书方出问题（比如 CA Key 泄漏），网站损失也不大，或者本身就是非营利的组织，像 RubyChina 这样，用免费的应该也没什么大问题。 反正老版本 IE，边缘浏览器，非常少见的小众移动设备，也不是 RubyChina 目标用户的环境。

#5 楼 @msg7086 由于证书方从来没有出过问题，所以，我也不知道保险会怎么赔。 等哪天 CA 出问题了，我再告诉你亲身体验结果～

@lgn21st @kgen 免费证书还有一个问题就是支付宝服务器不支持，比如我之前用的 startssl.com（如果没有记错）免费证书导致一直收不到支付宝的支付成功回调

实在搞不懂。rapidSSL 官方网站，SSL 证书 1 年 49、wildcard 一年 199，而 name.com 卖 rapidSSL 却一年 9.99, 129.99；怎么能卖到这么多的差价？

https://gogetssl.com 的 comodo 证书 6 刀一年，你值得拥有包括 www 和不带 www

comodo positivessl 我给人签都是 10 块钱一年，是不是太便宜了……

#11 楼 @msg7086 你是 v2 上的 msg7086 么？我前 2 天刚买了个，早知道找你签了

#9 楼 @rco 就跟商品标价 1000，进货给零售商只要 700，零售商优惠价 800 元卖出，大家都开心。

#10 楼 @CiCiUI 很好用？

#14 楼 @QueXuQ 用 Paypal 付款，验证域名就 OK 了，主要是便宜啊，v2 上有个讨论贴，结论就是 gogetssl 最好（只是说的域名验证证书，其他的我就不知道了）， http://v2ex.com/t/182459#reply26

#12 楼 @ciciui 是。之前报价是 10 块钱一张，公益网站免费。ssnode 的证书就是我帮免费签的。

对我来说买 SSL 证书，主要是为了 Browser compatibility，免了浏览器东问西问地说不安全的提示。 但我搞不懂，Comodo Positive SSL 与 Comodo EssentialSSL 的差别在哪里？

去年在 name.com 购买的证书 5 月 23 日到期，试着申请了 StartSSL 一年期免费证书，已经部署到服务器端，大家帮忙试试看有没有什么问题。

https://letsencrypt.org

$ sudo apt-get install lets-encrypt
$ lets-encrypt example.com

that's it!

2015 年中发布

http://www.ithome.com.tw/news/92417 http://soft.yesky.com/security/315/40557815.shtml

#19 楼 @peter 等明年 StartSSL 证书到期了，我就试试这家。

#19 楼 @peter 不知道对网站访问速度会有多大影响

@peter 我 DNS 在阿里云上，letsencrypt 搞了老半天无法验证，看了 letsencrypt 反馈好像很多国内 DNS 商无法验证？

#22 楼 @twairball 因为目前 letsencrypt 是 beta 版，很不稳定，所以看运气了，也许多试两次就行了，我这阿里云的没啥问题，你可以试试国外的

#18 楼 @lgn21st 请问 StartSSL 的证书用的如何？速度上和安全上有什么体会？我想用 StartSSL 的 EV 版

#20 楼 @lgn21st 现在用的哪家证书呢？推荐下，我也计划给 diycode.cc 加上，网络劫持太严重了，微信打开被插了一堆广告

#24 楼 @liwen_zhang #25 楼 @apkbus

现在用的是 Let's Encrypt 的免费证书

免费 SSL 可以用于 IOS 吗？由谁在https://shop.evtrust.com 网站购买过 COMODO 的 DV SSL 呢？