asing
V2EX  ›  SSL

有免费证书了,还有必要选择收费的证书吗?

  •  
  •   asing · Oct 17, 2016 · 8009 views
    This topic created in 3499 days ago, the information mentioned may be changed or developed.
    EV 之类的全绿的不在讨论范围之内

    现在用的是 GeoTrust 家的证书,每年 1000 大洋

    这个钱可以省了?
    27 replies    2020-05-06 16:42:29 +08:00
    shoaly
        1
    shoaly  
       Oct 17, 2016
    可以不花了, 我今年开始 之前所有 1000 左右的证书全部换成免费的
    langmoe
        2
    langmoe  
       Oct 17, 2016
    个人一般用不着收费特性,公司的话最好别省这点
    shoaly
        3
    shoaly  
       Oct 17, 2016
    大部分我的应用 https 目的, 只需要做到 加密传输就可以了.
    贵的证书 其实并不是贵在加密多牛逼 而是认证资质上体现的
    jqw1992
        4
    jqw1992  
       Oct 17, 2016
    DV 企业证书 装逼必备啊
    likai
        5
    likai  
       Oct 17, 2016
    有哪些免费证书?最近正想搞个站来着
    ivmm
        6
    ivmm  
       Oct 17, 2016   ❤️ 1
    世界上只有两种证书

    EV 证书 和 非 EV 证书
    tension
        7
    tension  
       Oct 17, 2016
    泛域名的 还是用收费的吧!
    j8sec
        8
    j8sec  
       Oct 17, 2016   ❤️ 2
    @likai Let's Encrypt 、 StartSSL 、 Symantec >> Aliyun 、 GeoTrust >> TrustAsia >> Qcloud
    jasontse
        9
    jasontse  
       Oct 17, 2016 via iPad
    @j8sec 补充一下
    COMODO > UK2
    GlobalSign > AlphaSSL > SingleHop
    xenme
        10
    xenme  
       Oct 17, 2016
    除了 EV ,感觉其他没啥区别。
    免费没法 wildcard ,但是多申请几张也就是了。
    echizenryoma
        11
    echizenryoma  
       Oct 17, 2016 via Android
    @j8sec StartSSL 和沃通就是一家呀,,,何况阿里也使用沃通,,这个关系怎么排的
    asing
        12
    asing  
    OP
       Oct 17, 2016
    @tension 多域名可以多申请几个,泛域名就要找付费方案了吧
    daodao
        13
    daodao  
       Oct 17, 2016
    大部分时候我上 https 纯碎装逼使用...
    tension
        14
    tension  
       Oct 17, 2016
    @asing 我现在买的 RapidSSL WildcardSSL

    Comodo 觉得有点 Low 。。。

    WildcardSSL 只能二级域名 SSL ,我三级的直接签的阿里云免费的,哈哈!
    tension
        15
    tension  
       Oct 17, 2016
    @asing 不是申请 EV 太麻烦

    https://saki.ssl.do/cart.php?gid=6

    这个是很好的!!
    j8sec
        16
    j8sec  
       Oct 17, 2016 via iPhone
    @tension Comodo 已经禁用了 InstantSSL with FREE EV
    tension
        17
    tension  
       Oct 17, 2016
    @j8sec 好吧。。。

    他这个不是 ! Free 啊!
    j8sec
        18
    j8sec  
       Oct 17, 2016
    @tension 是的,然而, COMODO 现在已经没有 instantssl with ev 这款产品了
    tension
        19
    tension  
       Oct 17, 2016
    @j8sec 好吧。。。

    主要注册个国外公司好麻烦,钱到是没有 国内用的多,手续太复杂,!
    neilp
        20
    neilp  
       Oct 17, 2016 via iPhone
    有公交就好了 为什么还要买车?
    yinmin
        21
    yinmin  
       Oct 17, 2016
    有时候不得不购买证书。如果只有 1 个 IP 地址,要部署多个网站的 SSL 证书,只有以下 3 种方式:

    (1) 不同的单域名证书安装在不同的 TCP 端口:例如 https://www.d1.com:443 https://www.d2.com:444 坏处: https://www.d3.com:445 给客户感觉不好,而且很多企业的防火墙只开放 80 、 443 、 21 、 25 、 110 等标准 TCP 端口,设置非标准端口可以某个企业用户无法访问。

    (2) 使用 TLS 的 SNI 技术,多张单域名证书都部署在 443 端口,坏处: winxp 和 Android2.x 不能访问。国内使用 XP 的用户还是很多的。

    (3) 购买一张通配符证书或者多域名证书,这是最好的方式,京东、淘宝都是采用这种方式。

    所以,有时候不能不购买通配符证书或多域名证书。

    通配符证书浏览器兼容性最好的,就是 RapidSSL 、 GeoTrust 、 Symantec , RapidSSL 相对便宜。
    多域名证书浏览器兼容性最好的,是 GeoTrust 、 Symantec 证书。
    lygmqkl
        22
    lygmqkl  
       Oct 18, 2016 via iPhone
    Mark
    msg7086
        23
    msg7086  
       Oct 18, 2016
    @yinmin 多域名证书可以考虑 Let's Encrypt 。
    namebus
        24
    namebus  
       Oct 18, 2016
    非商业的,现在用免费证书足够了,目的就是为了 HTTPS ,只要兼容性 OK 就行
    商业用途,还是首选做身份认证的收费证书
    jason14
        25
    jason14  
       Oct 22, 2016
    免费 SSL 证书已经出来很长一段时间了,不过一直都是推荐个人使用和非商业网站使用!
    ben7
        26
    ben7  
       Apr 27, 2020
    正在用 DNSPOD 的免费证书,没啥毛病
    andylauu
        27
    andylauu  
       May 6, 2020
    DNSPOD 的免费证书够用了,目的就是为了 HTTPS,只要浏览器兼容性 OK 就行
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3019 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 79ms · UTC 12:02 · PVG 20:02 · LAX 05:02 · JFK 08:02
    ♥ Do have faith in what you're doing.