在数字证书中这样填写机构名称真的没问题么？

[JackNo1]

刚刚想看看数字证书的价格究竟怎么样，于是访问了几家CA的网站，然后我发现WoSign官网的机构名称叫“诚信网站：WoSign 沃通电子认证服务有限公司”，虽说WoSign现在确实是根证书发行商了，不过在机构名称里就这么给自己贴金般地写个“诚信网站”真的好么？

另外，我发现现在不少证书发行商都有免费证书提供，很多小站的站长完全可以申请一个呀，为什么到现在https的普及率还是那么低呢？

[copriwolf]

因为申请证书必须要有独立ip，现在大部分的站点都是虚拟主机，几十部几百部共用一个ip

[JackNo1]

@copriwolf 共享主机的话确实不行，不过VPS用户能不能为自己申请证书呢？

[copriwolf]

@JackNo1 独立ip的vps是具备了申请的条件

[txlty]

这个，你得去问度娘。
好多个人小站是开着玩的，中文互联网最大的流量来源可以不要。当然可以只允许https访问。

[SharkIng]

个人感觉大站长都会考虑搞一个，尤其是专业搞IT的人，小站长或者初学者都不懂什么是SSL什么是HTTPS怎么让他们搞，这个是一个附加步骤，又不是每个网站默认的

[JackNo1]

@txlty 哦对了，百度不收录https内容，如果同时维持https和http两个版本确实挺麻烦的。
不过百度搜索自身都支持https了，居然还不收录别的加密页面，真是奇怪。

[sanddudu]

@copriwolf TLS 中的 SNI 就是用来解决这个问题的
而且目前 CA 都只验证域名，已经跟 IP 没有多大关系了

[imlonghao]

我之前我用Webfaction的时候，共享ip的，照样给我开了ssl。现在基本上共享主机也可以的

[sanddudu]

不过 XP 不支持 SNI
但是可以找空间商买个独立 IP，一般都会提供

[sandideas]

@JackNo1 百度应该会收录的。。反正我的收录了

[loveminds]

@copriwolf 那是多年以前的事了

[NewYear]

@sanddudu SNI一个IP多个SSL证书，但是我还真为此搜索过，没虚拟主机支持！！！！


@sanddudu XP在某年某月某日打上了这个补丁，已经支持了

[sanddudu]

@NewYear 我认为只是没有写出来而已，一般能绑定 SSL 的主机都可以

[geeklian]

个人站点用ssl有啥用？ -，-
还会慢！

[66450146]

@geeklian 防止无良运营商注入代码

[zeroten]

https也有弊端，而许多网站没有用https的必要，还要折腾一番，也就不用了

[NewYear]

@sanddudu

第一 要服务器支持，比如win2008应该是不支持的 2012才支持。
第二 要面板支持，面板不支持，没用！DA CP不支持的话，那就不会变成标配。
第三 要运维人员开启这个选项，运维人员是否开启这个选项还要开会讨论（会影响独立ip的销量是一定的，手工单独给你开通的不在这个范围）

一条条过滤下来，所以一般都不支持了。如果支持的话，还是很多人希望有的！登录过程非https真的让人很不安，局域网搞个嗅探就拿去密码了

[aznmv3]

@NewYear 不支持的虚拟主机有个办法，SSL验证的是域名。去使用支持SSL的CDN 国内比如云盾，在里面填上有关信息即可（免费的一般是SNI）

[cst4you]

我来把楼掰回来. 工行的IE控件上面的认证信息上面还写着 [请你点击安装] 呢.

[ssenkrad]

继续帮把楼掰回来，某些国产Android浏览器还会在名字前加空格后加(推荐)诱导你点击，微信甚至还做了个假的选择程序界面推荐QQ浏览器

[xenme]

VPS好点的还是贵，还是虚拟空间便宜。
SNI好多空间商都没有开启，而且考虑到各种奇葩客户端的需求，证书只能自己其他测试环境用用，博客上没法上。

[wzxjohn]

@copriwolf 我必须要纠正你，这个说法是完全错误的！完完全全是错误的！申请证书和独立IP一点关系都没有！虚拟主机不支持说白了就是控制面板没支持。

[copriwolf]

@wzxjohn
@sanddudu
感谢指正

[JackNo1]

@ssenkrad @cst4you 这些问题好像不是https能解决的了的了吧。。。=_=||

[ssenkrad]

@JackNo1 我也只能把楼掰回”给了国内大厂自由他们能干出什么坑爹事来“

[msg7086]

@wzxjohn XP上的IE不支持，你说再多也没用。
这不是你我用了win7/8/*nix就能解决的问题。
就是有人用着XP上的IE，你又不能歧视他们。
一个ECC证书干掉了全球的Opera已经让人非常难受了，你用SNI干掉全球的IE那别人还不跳起来。
顺便一提，到现在为止SSL证书都是申请IP的合理要求。
在Linode上申请IP几乎就只能用SSL证书作为理由。

@NewYear 为什么这里出现了Windows。

[NewYear]

@msg7086 只是举个例子

[wzxjohn]

@msg7086 只要不用 SNI ，XP 就支持，跟 IP 一毛钱关系没有。你把两者的关系搞错了。

[msg7086]

@wzxjohn 好吧你说得对。可以用多域名单证书来做。