首页   注册   登录
V2EX  ›  SSL

有免费证书了,还有必要选择收费的证书吗?

  •  
  •   asing · 2016-10-17 11:38:52 +08:00 · 4781 次点击
    这是一个创建于 1153 天前的主题,其中的信息可能已经有所发展或是发生改变。
    EV 之类的全绿的不在讨论范围之内

    现在用的是 GeoTrust 家的证书,每年 1000 大洋

    这个钱可以省了?
    25 回复  |  直到 2016-10-22 21:20:43 +08:00
        1
    shoaly   2016-10-17 11:59:14 +08:00
    可以不花了, 我今年开始 之前所有 1000 左右的证书全部换成免费的
        2
    langmoe   2016-10-17 12:00:45 +08:00
    个人一般用不着收费特性,公司的话最好别省这点
        3
    shoaly   2016-10-17 12:12:34 +08:00
    大部分我的应用 https 目的, 只需要做到 加密传输就可以了.
    贵的证书 其实并不是贵在加密多牛逼 而是认证资质上体现的
        4
    jqw1992   2016-10-17 12:19:17 +08:00
    DV 企业证书 装逼必备啊
        5
    likai   2016-10-17 12:54:14 +08:00
    有哪些免费证书?最近正想搞个站来着
        6
    ivmm   2016-10-17 12:55:09 +08:00   ♥ 1
    世界上只有两种证书

    EV 证书 和 非 EV 证书
        7
    tension   2016-10-17 13:29:09 +08:00
    泛域名的 还是用收费的吧!
        8
    j8sec   2016-10-17 14:21:36 +08:00   ♥ 2
    @likai Let's Encrypt 、 StartSSL 、 Symantec >> Aliyun 、 GeoTrust >> TrustAsia >> Qcloud
        9
    jasontse   2016-10-17 15:05:11 +08:00 via iPad
    @j8sec 补充一下
    COMODO > UK2
    GlobalSign > AlphaSSL > SingleHop
        10
    xenme   2016-10-17 15:26:15 +08:00
    除了 EV ,感觉其他没啥区别。
    免费没法 wildcard ,但是多申请几张也就是了。
        11
    echizenryoma   2016-10-17 15:49:17 +08:00 via Android
    @j8sec StartSSL 和沃通就是一家呀,,,何况阿里也使用沃通,,这个关系怎么排的
        12
    asing   2016-10-17 16:56:45 +08:00
    @tension 多域名可以多申请几个,泛域名就要找付费方案了吧
        13
    daodao   2016-10-17 16:59:45 +08:00
    大部分时候我上 https 纯碎装逼使用...
        14
    tension   2016-10-17 17:22:10 +08:00
    @asing 我现在买的 RapidSSL WildcardSSL

    Comodo 觉得有点 Low 。。。

    WildcardSSL 只能二级域名 SSL ,我三级的直接签的阿里云免费的,哈哈!
        15
    tension   2016-10-17 17:23:14 +08:00
    @asing 不是申请 EV 太麻烦

    https://saki.ssl.do/cart.php?gid=6

    这个是很好的!!
        16
    j8sec   2016-10-17 17:42:42 +08:00 via iPhone
    @tension Comodo 已经禁用了 InstantSSL with FREE EV
        17
    tension   2016-10-17 20:13:45 +08:00
    @j8sec 好吧。。。

    他这个不是 ! Free 啊!
        18
    j8sec   2016-10-17 21:37:27 +08:00
    @tension 是的,然而, COMODO 现在已经没有 instantssl with ev 这款产品了
        19
    tension   2016-10-17 21:56:40 +08:00
    @j8sec 好吧。。。

    主要注册个国外公司好麻烦,钱到是没有 国内用的多,手续太复杂,!
        20
    neilp   2016-10-17 22:13:36 +08:00 via iPhone
    有公交就好了 为什么还要买车?
        21
    yinmin   2016-10-17 23:10:15 +08:00
    有时候不得不购买证书。如果只有 1 个 IP 地址,要部署多个网站的 SSL 证书,只有以下 3 种方式:

    (1) 不同的单域名证书安装在不同的 TCP 端口:例如 https://www.d1.com:443 https://www.d2.com:444 坏处: https://www.d3.com:445 给客户感觉不好,而且很多企业的防火墙只开放 80 、 443 、 21 、 25 、 110 等标准 TCP 端口,设置非标准端口可以某个企业用户无法访问。

    (2) 使用 TLS 的 SNI 技术,多张单域名证书都部署在 443 端口,坏处: winxp 和 Android2.x 不能访问。国内使用 XP 的用户还是很多的。

    (3) 购买一张通配符证书或者多域名证书,这是最好的方式,京东、淘宝都是采用这种方式。

    所以,有时候不能不购买通配符证书或多域名证书。

    通配符证书浏览器兼容性最好的,就是 RapidSSL 、 GeoTrust 、 Symantec , RapidSSL 相对便宜。
    多域名证书浏览器兼容性最好的,是 GeoTrust 、 Symantec 证书。
        22
    lygmqkl   2016-10-18 00:00:27 +08:00 via iPhone
    Mark
        23
    msg7086   2016-10-18 06:45:01 +08:00
    @yinmin 多域名证书可以考虑 Let's Encrypt 。
        24
    namebus   2016-10-18 13:11:52 +08:00
    非商业的,现在用免费证书足够了,目的就是为了 HTTPS ,只要兼容性 OK 就行
    商业用途,还是首选做身份认证的收费证书
        25
    jason14   2016-10-22 21:20:43 +08:00
    免费 SSL 证书已经出来很长一段时间了,不过一直都是推荐个人使用和非商业网站使用!
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2509 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 27ms · UTC 09:05 · PVG 17:05 · LAX 01:05 · JFK 04:05
    ♥ Do have faith in what you're doing.