SSL证书购买

[ququzone]

大家网站的SSL证书都是哪里购买的？有没有免费的SSL证书，就是一个小移动应用的API用，想降低成本。

[gracece]

https://www.startssl.com/ 实测可用。

[wesley]

非商业使用可以用startssl

[TheJuli]

话说StartSSL Reissue坑我一脸

[foxni]

startssl，已经用了快一年了。。。

[zoho]

如果是商业使用，哪里购买比较便宜呢？

[FarBox]

https://www.gogetssl.com/domain-validation/comodo-positive-ssl/

$4.85一年

免费的，呃，真的别考虑的。容易不被信任。

[dorentus]

移动应用的 API 如果是自己用，https，那么也完全可以用自签署的证书。

[cloudzhou]

看到这种都想免费我就想喷，https://www.namecheap.com/ssl-certificates/geotrust-ssl-certificates.aspx，一年也就是9美元，三年也就是30美元，合计200rmb以内，你细数一下你最近的消费，有没有超过200rmb的娱乐项目？这200rmb就真的出不起吗？

[yinxingren]

@xoxo 这位代购ssl的，可能有便宜点的ssl购买。

[21grams]

什么都想要免费的

[yangff]

@cloudzhou ……Wildcard为啥那么贵，不理解。

[est]

@yangff wildcard可以一个代替n个，当然贵啊。

[yangff]

@est 可是也只能在一个域名下用啊，这个价格差了十多倍也太坑了吧……9$ vs 126$

[ququzone]

@dorentus 我开始也是这么打算的
@cloudzhou @21grams 别喷，仅仅是讨论，不是出不起钱的问题
谢谢楼上给出建议的各位，我就是想问问大家都用的是哪家的，想比较一下，找个靠谱的，我看V2EX用的是godaddy的

[chenshaoju]

http://www.solidot.org/story?sid=35250

StartSSL的免费证书前段时间被Wa11过，所有使用StartSSL证书的境外网站都被无差别Wa11了，虽然不到48小时就解封了，但是这个让人觉得很不舒服。

虽然这个事情和StartSSL无关，但是影响到服务就不值得了。

如果是个人使用，推荐购买Comodo的PositiveSSL，单个域名8美金/年，无限制Reissue：
https://www.namecheap.com/ssl-certificates/comodo/positivessl-certificate.aspx

当然，GeoTrust的RapidSSL 也不错：
https://www.namecheap.com/ssl-certificates/geotrust-ssl-certificates/rapidssl-certificate.aspx

[dorentus]

@cloudzhou

https 用的 SSL 证书就两个目的，一是验证服务端是非伪造的（防钓鱼），二是加密。

如果仅是 app 自用，那么：

1) 自建 CA，自签署证书，在 app 里面验证这个证书的真实性，完全可以满足这两个需求。好处是方便；代价是 CA 的维护、安全性保证什么的都得自己做。

2) 免费的 startssl 证书也可以满足这两个需求，CA 的维护、安全性保证由第三方公司来做，自己这边只要保护好用来登录 startssl 的客户端证书即可。

3) 更大服务商如 godaddy 签署的证书，相对于 startssl 的，好处就是公司大，（预期）出问题的可能性小或者说出问题之后及时解决的可能性更高，然后一分钱一分货嘛，服务（应该）也更好。

4) 其它小公司的便宜的 ssl 证书，和 2) 3) 比没啥优势的吧。

PS:
- startssl 交钱、邮寄实体身份材料验证之后，是可以付费使用他们提供的高级证书的。
- 真正贵的是 Extended Validation Certificate，但是楼主的案例里面根本用不着（google 主站都没有用 EV 证书，一般也就是和支付相关的网站会用到）。

[caizixian]

startsll

[Lone]

Namecheap的SSL证书貌似是1.99美元吧，这应该是除了免费最便宜的，免费的startssl其实也没有啥不好，也是正规厂家。

[orvice]

@Lone namecheap好像在nc注册域名才是2刀吧..

[orvice]

便宜的一年就5刀吧,不建议用免费的

[paw]

mark..
用startssl 免费的3个月了 没发现啥问题
加密自设FQ协议用的，要真被墙的话 再掏钱买别家的吧，，

[dorentus]

我倒是建议要不就用免费的、要不就买贵的。

[xierch]

没人提 AlphaSSL？之前有个站搞活动 wildcard 才 2.5刀/年..
前几天有人送证书，也是 AlphaSSL 的。
这家好像特别便宜？

客户端自己写的话，自签没问题。注意验证证书就好。

[BOYPT]

自己的客户端不需要使用第三方提供的权威认证。
自己签名，然后自己校验，安全性和可靠性都可以保障。

[lanbing]

nc买ssl最便宜的方法是 https://www.namecheap.com/hosting/reseller-hosting.aspx 的1刀主机 + 1.99 的SSL。

[orvice]

@xierch 2.5刀的那个我抢到了一个...后悔没有多签发几个域名...

[hzlzh]

我在 Namecheap.com 买了俩。
@lanbing 这个福利太威武了，早知道就好了。

[laoyu]

我顺便问下大家，用CDN影响SSL么？

[breeswish]

@laoyu 很多CDN不支持SSL（比如国内的），或者需要高级版

[laoyu]

@breeswish 谢谢啦，我想试试呢。

[tenacy]

namecheap

[caomu]

我倒是想知道Wildcard可以用在不同子域在不同服务器上么。。。

[zts1993]

@caomu 可以的。子域都可以。。这类别的证书只验证域名。。

[Jat001]

@xierch @orvice 那个证书不给 reissue 了 /t/96963 ，而且对于中国等国家的客户，他们还有特殊待遇 /t/96978 。

[Hazel]

目前用的Positive SSL，7CNY/年

[lanbing]

@Hazel 哪里买的

[xoxo]

感谢 @yinxingren 同学的at.

楼主找我，联系方式你懂的

[Hazel]

@lanbing http://item.taobao.com/item.htm?spm=0.0.0.0.3awY6g&id=7360679721

[lanbing]

@Hazel 原来是主机先生的。

[est]

@yangff 没有太坑吧。wildcard的用户一般旗下域名都是上千。

比如放静态文件的 static1.example.com 一直到 static9999.example.com 。一个域名买一个证书显然不划算，而且管理起来也巨头痛。

[xoxo]

@lanbing 那位不是hostsir哦, 而是某位LOC的版主

[lanbing]

@xoxo 不管是谁，有福利就是好人:-D

[msg7086]

@lanbing PositiveSSL本来就是免费提供的，收7块钱是人工费。

另外wildcard证书现在还在卖，只不过是原价15刀一年。真要买的话找人代购一下很快的。

@Jat001 为啥要reissue？自己存好证书一劳永逸。

[lanbing]

@msg7086 求教，PositiveSSL 免费的在哪里获取？只是知道这个很便宜。（如果不方便的话请无视我这条信息，抱歉。）

[msg7086]

@lanbing uk2及其旗下的各大托管商都提供免费无限量任意域名SSL证书，只要域名所有者同意就当场签发。我手头就有一个100TB的CP，里面就可以直接申请证书。

少量特殊域名前缀，比如cdn*.*之类是不给申请的。

[lanbing]

@msg7086 好的，感谢，信息量很大。

[breeswish]

半年多以前买过一个reseller的AlphaSSL Wildcard Certificate，$5/yr
现在价格恢复到$50了 囧~后悔没有多买几年了。。

[treo]

@lanbing 试了下，现在买1个月的1刀主机，再添加PositiveSSL也要9刀/年了

[lanbing]

@treo 试下用这个组合 /t/99055

[treo]

@lanbing 多谢~

[yangzh]

@msg7086 你好呀！我看到了你说的“uk2及其旗下的各大托管商都提供免费无限量任意域名SSL证书，只要域名所有者同意就当场签发。”。我就好奇去查一下：

Q: Can I use this free SSL cert on websites not hosted by UK2.
A: No, these certificates are only valid and functional on UK2 servers, as they are continuously checked to ensure they are running on our IP numbers. If the certificates are found to be running on external IP’s they will be disabled and will result in error messages for visitors.

所以现在的淘宝 7 块钱的 ssl 证书还能靠谱地用吗？

[msg7086]

@yangzh 建议你学习一下ssl的基础知识。

你有见过哪张证书是认运营商的？

[yangzh]

@msg7086 revoke

[msg7086]

@yangzh 据我所知没有任何一张uk2的证书因为在uk2范围以外使用而被revoke过。如果你有见过例子欢迎告诉我。

同理singlehop的alphassl证书也不会因为在singlehop以外的地方使用而被revoke。

[yangzh]

@msg7086 甚好！谢谢大神！

[carol20000]

这个可以推荐看下https://www.wosign.com/price.htm，免费的支持所有浏览器，具体要看你的域名来哦，如果只有一个域名用可以申请试试，多个域名的话可以看看收费的类型

[liaoxj2046]

@ququzone 不建议买国外的，wa11过，累不觉爱!
不需要支持多域名的话，用wosign免费SSL证书就够用了，这货跟STARTSSL的证书没啥两样，通用性还不错。

[Perry]

ssls.com

[xujiaze]

@est 貌似，staticxx.xx.com这些一般都是多IP的呀，好像alphassl是绑定服务器IP的，不过很多地方比如阿里云等等有内网负载均衡，如果多地域的CDN。。。

[wgqi1126]

@zoho 商业的不要单考虑便宜，能提供可靠、稳定、全时段的技术支持才是重要的，不然半夜 ssl 出问题了怎么办。

[mbl676]

https://www.trustauth.cn/free-ssl 有免费的

[HTTPS198]

www.trustocean.com/?sd