V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
findex
V2EX  ›  SSL

哪里有免费长期的 SSL 证书,除了 letsencrypt

  •  
  •   findex · 2016-09-06 18:48:08 +08:00 · 6719 次点击
    这是一个创建于 3035 天前的主题,其中的信息可能已经有所发展或是发生改变。

    letsencrypt 的证书要 3 个月重新申请一次,不然就过期了。感觉挺费事的。来个一年两年的吧。

    安全、免费。 wosign 这样的大家就不要推荐了,后门太多。

    startssl 已经申请了一个一年的了。不知道是否可以增加不同的跟域名申请,请了解的朋友们说说。谢谢!

    30 条回复    2020-05-22 15:07:51 +08:00
    UnisandK
        1
    UnisandK  
       2016-09-06 18:50:19 +08:00
    UK2
    Jakesoft
        2
    Jakesoft  
       2016-09-06 18:56:22 +08:00 via iPhone
    letencrypt 可以写脚本自动更新的, v2 上有大神的博客有介绍,不过我不记得是谁了
    anjunecha
        3
    anjunecha  
       2016-09-06 18:57:04 +08:00
    如果你使用 AWS 的 CloudFront 或者 ELB 的话,可以通过 AWS 的 ACM 平台免费签证书

    https://docs.aws.amazon.com/acm/latest/userguide/acm-overview.html
    SourceMan
        4
    SourceMan  
       2016-09-06 19:01:29 +08:00 via iPhone
    自动化,哪里有啥麻烦
    findex
        5
    findex  
    OP
       2016-09-06 19:08:02 +08:00
    @Jakesoft 可以写自动化,只是得调用 cron 进程,麻烦。比如说你域名要 10 个的话,批量写 10 个域名更新脚本?不同的服务器环境还不一样。这个比较鸡肋啊。
    imlonghao673
        6
    imlonghao673  
       2016-09-06 19:25:06 +08:00 via Android
    自动化 手头一堆证书
    推荐 V 站某人写的 le
    lisonfan
        7
    lisonfan  
       2016-09-06 19:43:01 +08:00 via iPhone
    le 的证书写个脚本定时执行就是了
    bdbai
        8
    bdbai  
       2016-09-06 19:53:40 +08:00 via Android
    strwei
        9
    strwei  
       2016-09-06 20:18:51 +08:00
    www.startssl.com 我在用,另外沃通好像有两年的,不推荐
    imWBB
        10
    imWBB  
       2016-09-06 20:56:56 +08:00 via Android
    @strwei

    startssl 现在和 wosign 是一家的了。

    个人可以 去 qcloud ssl 申请免费的 geotrust ssl

    或者 淘宝 7 块钱 买 UK2 生成的证书

    或者 自己买 UK2 服务器 无限签发 ssl
    neilp
        11
    neilp  
       2016-09-06 21:04:26 +08:00
    acme.sh 可以从 letsencrypt 签发证书, 并自动更新
    https://github.com/Neilpang/acme.sh


    另外, startapi.sh 可以从 startssl 签发证书,并自动更新。

    https://github.com/Neilpang/startapi.sh
    alex321
        12
    alex321  
       2016-09-06 21:05:23 +08:00
    Tink
        13
    Tink  
       2016-09-06 21:28:15 +08:00
    startssl 和 wosign 合并了?
    gy911201
        14
    gy911201  
       2016-09-06 21:29:40 +08:00
    @Tink 沃通秘密收购了 startssl
    strwei
        15
    strwei  
       2016-09-06 21:29:57 +08:00
    @imWBB 腾讯的不支持定级域名 xxx.com,只支持*.xxx.com
    Tink
        16
    Tink  
       2016-09-06 21:30:56 +08:00
    @gy911201 卧槽, wosign 这是要搞事啊
    mrjoel
        17
    mrjoel  
       2016-09-06 21:31:33 +08:00
    @strwei 证书默认签发的是 xxx.comwww.xxx.com
    findex
        18
    findex  
    OP
       2016-09-06 21:52:15 +08:00
    @SourceMan 一个两个行。关键是服务器环境不一样。一个是 nginx ,一个是 apache ,一个是 unicorn ,一个还没有 python 。一个是 centos ,一个是 ubuntu12.04,14.04. 写脚本的功夫可以去换个长期的了。。
    atan
        19
    atan  
       2016-09-06 21:56:21 +08:00   ❤️ 1
    certbot 一下就搞定了嘛
    findex
        20
    findex  
    OP
       2016-09-06 22:13:09 +08:00
    @gy911201 还真是 wosign 买了 startssl 了。
    https://www.lowendtalk.com/discussion/90875/startcom-allegedly-purchased-by-wosign

    还有这个 http://www.percya.com/2016/09/wosigns-secret-purchase-of-startcom.html

    以后怎么办?这下 startssl 的根证书都不保了。
    nvidiaAMD980X
        21
    nvidiaAMD980X  
       2016-09-06 22:22:33 +08:00 via Android
    @findex 直接拉黑 StartSSL 根证书,一劳永逸。
    @Tink 这位老兄多久没上网了?
    sadara
        22
    sadara  
       2016-09-06 22:53:04 +08:00 via iPhone
    腾讯云免费一年
    Williamp
        23
    Williamp  
       2016-09-12 17:48:13 +08:00
    If there is a free ssl certificate then some limitations like limited time period (such as 90 days), secures only one domain etc comes with it.
    shuguang
        24
    shuguang  
       2016-09-14 08:58:38 +08:00
    namebus
        25
    namebus  
       2016-09-14 16:05:11 +08:00
    同样推荐腾讯云的,发现他们新的已经换成 Symantec 根证书签发了,感觉比其它品牌收费证书还要靠谱,不知道腾讯一年要支付多少钱为用户买单呢,哈哈。
    jqw1992
        26
    jqw1992  
       2016-09-21 00:50:48 +08:00
    ragnaroks
        27
    ragnaroks  
       2016-09-27 09:31:42 +08:00
    鹅厂的不错
    chengweicn
        28
    chengweicn  
       2016-11-05 17:16:28 +08:00
    乔客科技 V2SSL 有免费的 服务很棒 证书都很全的 www.v2ssl.com 强烈推荐哦
    Yvetteee
        29
    Yvetteee  
       2017-01-05 14:04:12 +08:00
    Let ‘ s Encrypt 的证书可以自动续签的,又拍云现在推的免费 SSL 证书好像就是 Let ‘ s Encrypt 的,上次开通时说,开通后自动续签,永久免费。楼主可以关注下。
    ritading
        30
    ritading  
       2020-05-22 15:07:51 +08:00
    正在用 DNSPOD 的免费证书,没啥毛病
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2749 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 09:01 · PVG 17:01 · LAX 01:01 · JFK 04:01
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.