真有人花钱买 ssl 证书？

[vfx666]

贵的离谱。这玩意不是智商税吗🌚

[wclebb]

所谓的智商税，买的就是他人的智商（服务、设计、售后等）。
一直觉得你们嫌弃的智商税，在多个产品都有，比如 iPhone 本身的溢价，不光是品牌的溢价，也有是设计系统的成本的溢价、售后和服务的溢价，这就是买了 Apple 智商税。

你深以为然的智商税其实是省掉了你自己的成本，并不是省掉了服务。
你觉得真有人花钱买是个傻逼，但人家买的是 *.name.com 不限子域名的通用符。
买的是多个设备的兼容性
买的是它的声誉
买的是筛选掉部分成本。

这话，其实也像是山姆/Costco 会员，260/680 元左右的一年你觉得贵，谁会傻逼办卡就为了进超市消费，结果排队三小时多的是，你觉得聪明还是他们蠢得不行？还是钱多没处花？

再说这贵的离谱，根本就不是像你那种群体的「目标消费群体」。

[Mikawa]

举个栗子，有些公司的防火墙规则里，是会阻止用 let's encrypt 签发的证书建立 SSL 链接的...

[msg7086]

@Mikawa 支持 ACME 的证书不少，没必要赖在 LE 上签发。我早就转 Google 证书了，ZeroSSL 也不是不能用。

[msg7086]

花钱买 SSL 证书主要是为了买他的保险。
至于这个保险会不会赔付，那就不是你关心的问题了。

智商税也有其存在的意义，有人付了智商税，其他人才有机会用到更廉价的产品。
比如说经常有人问，飞机头等舱商务舱卖那么贵，可能是经济舱五倍十倍的价格，不是冤大头吗？但是如果一架飞机没人买头等舱商务舱，航空公司要挣同样的钱，就得把经济舱票价拉高来弥补。所以如果没有人做冤大头，那人人都会是冤大头。

[estk]

如果是正规的商业合作，对方用的是贵的证书，我会觉得对方经济实力更值得信赖

[skyworker]

@wclebb 只要需要花钱的地方, 程序员都觉得是智商税

[echo1937]

@wy315700 #5



腾讯云依然是一年

[SenLief]

对于企业来说这点钱不是钱

[lisxour]

人家网址前面有个大绿标或者大蓝标，你免费的有吗

[o0]

🤔呃...只能说这免费的证书虽然大家都在用，但确实只适合测试或小规模使用，本身以前就收费的东西，就像 14 楼说的，现在各厂商施舍个免费证书给你用，不代表这饭就是免费的。

[dhb233]

可以不买啊。如果是为自己的 app 提供服务，那可以用自签名证书，还能避免被劫持。或者你的服务是用户强需，可以要求用户安装你的根证书

[Od37v61n5s89gXx8]

那买域名岂不更是智商税了？

[clue]

let's encrypt 项目之前, 基本没有免费好用的 ssl 证书, 现在嘛... 只能说买收费证书的都是有钱的主

[fregie]

说是智商税我只等说你根本不懂 TLS
并不是有免费的存在就说明它就没有价值

[adoal]

EV 的只能买

[jonsmith]

有些环境不支持自动续签，3 个月手动换证书不麻烦吗？
我大部分用免费的，但也有部分用付费的（很便宜，泛域名 30 元/年）

[Tumblr]

看到这个标题，突然不知道该怎么回复了。。。
感觉 OP 对 SSL 证书认知，连启蒙阶段都还没到，就开始大言不惭地来“发表看法”了。

首先，给你看一下 digicert 对 SSL 证书的对比：
https://www.digicert.com/tls-ssl/compare-certificates

其次对于稍有点规模的公司来说，一次证书问题的损失都够买几年甚至几十年证书了。

[opengps]

这标题，似乎不承认每个东西都有价值。
付费域名证书确实很多优势，只不过可能你用不到所以看不到

[ghos]

tailscale 服务一定要证书 用 acme.sh 就很巴适

[BeijingBaby]

一个企业每几个月都要折腾免费证书续期吗？万一出了问题？一次买几年不香？泛域名不香？