真有人花钱买 ssl 证书？

[vfx666]

贵的离谱。这玩意不是智商税吗🌚

[ffLoveJava]

个人和小微企业几乎不需要 但正常企业肯定需要啊。 现在阿里云的免费的有效期 3 个月了 恶心的一批

[lstz]

我用 tx 云的，免费 1 年

[azev]

我也搞不懂为什么有人买这个
caddy 不是自带吗

[evill]

@ffLoveJava ACME 不就搞定了

[wy315700]

@lstz 现在只有三个月了

[wy315700]

@evill
用在 CDN 上的证书能用 ACME 吗

[zhangkui]

我们公司买了，能用公司钱解决的就不要省钱

[chaselen]

@azev 我个人也用 caddy 。但是对于企业来说，肯定选择更靠谱的 nginx 。

[villivateur]

额，你这问题问的，就像“Linux 不是免费的吗？为什么要去买红帽的商业版？”

人家买的不是证书，而是服务啊。

[ttvv123]

稍微正规点的公司，应该都不要个人去搞。
假设出了问题算谁的

[jiuhuicinv]

价格某种程度上可以理解为保费，一种服务。而不是这张保单（证书）本身值多少钱。因证书没有行使加密职能或因证书造成的其他安全问题。是需要赔付的，可以理解为保费越高赔付额度越高

[aaronkk]

一直用的 certbot + cron
阿里还有点恶心，非阿里云买的证书自动上传部署次数都有限制

[kenvix]

😅？
大公司的信誉背书不要钱？审计不要钱？退一万步，OCSP 不要钱？

[kenvix]

有人大发慈悲施舍你一口饭，不代表这个饭就应该是免费的😅

[dontLookAvatar]

免费证书我用 acme.sh, 如果企业信誉相关还是得买付费证书

[notejava]

之前一直用阿里云免费的，然后昨天踩坑了，新的免费证书兼容性很差，很多客户用 Java 发送 Https 请求都报错，证书校验不通过，原因是新的证书使用了新的根证书，很多 jdk 没有内置

[XiLingHost]

acme 不能签发 EV 证书，而且 acme 签发的证书很多额外的用途是没有启用的

[naminokoe]

@aaronkk cron 都不用，certbot 官方推荐 snap

[CodeCodeStudy]

花的是老板的钱，心疼什么？

[mooyo]

额，我这么说，如果签出的证书因为各种莫名其妙的原因突然用不了，谁来背锅。

相比其他理由，几万块一年找个背锅侠对正常规模的商业公司很便宜。