v 友们求告知一个免费一年泛域名证书申请的方法。

域名

告知

证书

感激不尽

38 条回复 • 2020-07-08 13:57:30 +08:00

1

gz911122

2020-07-07 11:48:10 +08:00

http://acme.sh/

自动续期,3 个月一续

2

bestqzl

OP

2020-07-07 11:54:09 +08:00

@gz911122 感谢 V 友提供的宝贵意见，寄存服务器商家无法得知 root 密码，所以让做一个一年免费的

3

Huelse

2020-07-07 11:55:24 +08:00

腾讯和阿里都有

4

zzzmh

2020-07-07 11:58:18 +08:00

1

据我所知只有 Let's Encrypt 符合
但 Let's Encrypt 目前有个缺点
墙内访问，部分浏览器例如 safari ios 端小程序等，
每日首次请求，开屏要 waiting 3~10 秒，慢到影响体验
原因是他的 oscp 域名被墙

5

bestqzl

OP

2020-07-07 11:59:14 +08:00

@Huelse 感谢 V 友回复，域名买的外国域名无法使用 dns_dp 和 dns_ali

6

KevinBlandy

2020-07-07 12:00:41 +08:00

一年免费的够呛，letsencrypt 有免费的泛域名证书，只支持 3 个月。但是有自动申请脚本，可以帮你无限续约。

7

bestqzl

OP

2020-07-07 12:02:52 +08:00

@zzzmh 感谢 V 友的宝贵意见，请问 Let's Encrypt 怎么申请一年的，现在只做出来三个月的

8

bestqzl

OP

2020-07-07 12:04:18 +08:00

@KevinBlandy 感谢 V 友回复，现在只做出来三个月的，一年的毫无头绪

9

GM

2020-07-07 12:15:51 +08:00

@bestqzl Let's Encrypt 只有 3 个月的，没有一年的。

10

l9rw

2020-07-07 12:16:18 +08:00

1

https://api.moeclub.org/SSL 这个一年泛域名，25 块钱，几乎免费了

11

shc

2020-07-07 12:27:33 +08:00

现在免费一年 Wildcard 应该只有以前遗留的白嫖 Singlehop 的 AlphaSSL 了（比如楼上提到的萌咖店里的）。Let's Encrypt 只能签三个月的，没办法签一年的。

12

optional

2020-07-07 12:28:38 +08:00

直接套 cdn 吧，国内 upyun，国外 cf，套个 cdn 解决证书问题，还不用管续期了。

13

opengps

2020-07-07 12:38:32 +08:00

泛域名证书有一年免费的？

14

villivateur

2020-07-07 13:09:08 +08:00 via Android

@zzzmh safari 请求还要访问 oscp 域名？

15

autoname

2020-07-07 13:14:53 +08:00

@l9rw 萌咖大佬去哪了

16

gz911122

2020-07-07 14:07:27 +08:00

@bestqzl 无需 root

17

bestqzl

OP

2020-07-07 14:08:16 +08:00

@GM 谢谢 V 友回复~

18

bestqzl

OP

2020-07-07 14:08:43 +08:00

@shc 谢谢 V 友提出的宝贵意见~

19

bestqzl

OP

2020-07-07 14:09:29 +08:00

@optional 谢谢 V 友提出的意见，不会套 cdn 阿

20

bestqzl

OP

2020-07-07 14:11:26 +08:00

@opengps 谢谢 V 友回复，我也不知道有没有阿过来问下大佬们，我只做出来三个月的~

21

bestqzl

OP

2020-07-07 14:12:09 +08:00

@l9rw 感谢大佬提出的宝贵意见，正在做

22

bestqzl

OP

2020-07-07 14:13:48 +08:00

@gz911122 无需 root 怎么操作呢? acme 做出来三个月的会自动更新证书吗?

23

stevenhawking

2020-07-07 14:16:21 +08:00

我有便宜的 90 一张，靠谱渠道不是 singlehop 的那种；需要的话楼主给我个 QQ

24

zzzmh

2020-07-07 14:29:07 +08:00

@villivateur 是的，除了 IE 没测，其他都测了，就 PC 和手机的 Safari 以及 IOS 系统的微信小程序，访问 Let's Encrypt 的证书，回出现 OCSP 验证等待到超时的问题，非常恶心，尤其是微信小程序，要白屏 3~10 秒。解决起来也炒鸡麻烦，最后换证书解决了。

25

belin520

2020-07-07 14:29:31 +08:00

结贴了，楼上 25 块钱的 AlphaSSL 可行，楼主出 25 块钱吧，一顿快餐钱

26

gz911122

2020-07-07 14:40:45 +08:00

@bestqzl
#22
我觉得你不妨点开我发的链接看一下. 上面非常清楚的在开头就写了:

> 普通用户和 root 用户都可以安装使用. 安装过程进行了以下几步:

27

gz911122

2020-07-07 14:42:08 +08:00

@zzzmh
是只有 ios 上有这个问题吗?
android 或者 pc 上 chrome 有这个问题不? 求问大佬.

28

di1012

2020-07-07 14:44:25 +08:00

@zzzmh 这个问题深有感触

29

Latin

2020-07-07 14:46:28 +08:00

域名服务商最好支持接口设置记录，crontab 两个月定时更新不就好了，免费的还要啥自行车。

30

bestqzl

OP

2020-07-07 14:59:44 +08:00

@stevenhawking 感谢 V 友提出的意见，不过楼主正在搞 25 的萌咖杂货店。

31

bestqzl

OP

2020-07-07 15:01:14 +08:00

@gz911122 感谢 V 友！

32

bestqzl

OP

2020-07-07 15:01:53 +08:00

@belin520 感谢 V 友的评论，正在搞~

33

bestqzl

OP

2020-07-07 15:06:08 +08:00

@Latin 感谢 V 友的评论，因为项目部署在服务器商家上，不在自己服务器上，不好设置定时任务，楼主正在搞 25 的萌咖 SSL ！

34

zzzmh

2020-07-07 16:06:50 +08:00

2

@gz911122 只有 MAC 系统 Safari 浏览器、IOS 系统 Safari 浏览器、IOS 系统微信小程序，在一段时间内首次发生请求（包括访问页面或接口请求），会触发 OSCP 。其余系统、浏览器均无问题（未测 IE 内核）。之前 V 站有帖子专门讨论过，我也是看大佬的解释才明白的，顺便贴个博客文章链接 zzzmh.cn/single?id=105