想买个 ssl 证书

2014-08-16 16:25:50 +08:00
 masterqing
想买个ssl 证书, 用于https,又想装ocserv open connect vpn, 用于iphone上网,请问哪种ssl 证书,可以购买?
8173 次点击
所在节点    问与答
28 条回复
sandtears
2014-08-16 16:41:07 +08:00
没啥特殊要求的话,免费的 startssl 都行
gDD
2014-08-16 16:58:55 +08:00
OCServ + AnyConnect,用自己的证书无压力,不过老感觉多个自有CA不舒服,我最近也给OCServ申请了StartSSL,准备放弃掉自己的证书。

现在对CA和证书的具体概念区分不太清楚,估计用上StartSSL就全懂了。
imnpc
2014-08-16 17:23:00 +08:00
无特殊需求请使用免费的StartSSL即可 网络很多教程 很简单
caizixian
2014-08-16 17:29:48 +08:00
@sandtears @gDD @imnpc @masterqing
这类证书签发给你的用途貌似只能用于Web Server的身份验证,某些IPSec可能要求有别的用途,比如ikeIntermediate
所以不一定能用 如有错误请指正
sandtears
2014-08-16 17:37:43 +08:00
@caizixian po 只要 AnyConnect 和 https 就够了,不是吗?
mornlight
2014-08-16 17:39:25 +08:00
cevincheung
2014-08-16 17:52:46 +08:00
caizixian
2014-08-16 18:01:32 +08:00
@sandtears 不是很清楚
msg7086
2014-08-16 18:02:57 +08:00
@cevincheung positivessl用这个价买,贵了,一年10块钱以内的满地是。
rwzsycwan
2014-08-16 18:46:22 +08:00
额 ocserv用 自签名证书完全没问题
tammy
2014-08-16 18:56:49 +08:00
淘宝7rmb的ssl证书适合你
roricon
2014-08-16 19:38:32 +08:00
StartSSL已经停止申请新用户,至少两周前是,不知道到现在恢复没有。
7块钱的淘宝证书,我找到唯一一个店家根本不理人。
最后我买的PositiveSSL,38块钱。
ghy459
2014-08-16 20:14:04 +08:00
@roricon 前两天刚成功申请 startssl 的路过
orvice
2014-08-16 20:17:45 +08:00
@roricon 淘宝的那个其实是,uk2的代理,可以无限签发ssl
orvice
2014-08-16 20:18:37 +08:00
PS下,NC的优惠码
https://www.namecheap.com/campaigns/2014/reset-the-net.aspx

PositiveSSL Coupon Code
POSITIVERESET

RapidSSL $4.99 Coupon Code
RAPIDRESET
jakes
2014-08-16 22:03:32 +08:00
StartCom的StartSSL也不错。Class2的证书在淘宝价格也可以。
单域名:20元/2年
多域名:40元/2年
通配符:60元/2年
可以去淘宝搜一下店家:anxi515
这个算不算广告?别打我(/ □ \)
Quaintjade
2014-08-16 22:36:44 +08:00
@jakes 2年的通配符这么便宜?而且简介号称OV证书(演示站是IV验证)
xoxo
2014-08-16 23:32:16 +08:00
@mornlight 感谢 at.
楼主 如果 想要便宜的泛域名 证书 ,找我吧
usufu
2014-08-16 23:48:15 +08:00
@jakes @xoxo
这些证书都有什么区别?为什么我大淘宝这么便宜。
早知道我也在淘宝上搞个泛域名证书了,弄的我现在想搞个Google的反代都麻烦
@Quaintjade
OV 和 IV 有什么区别呢?
Quaintjade
2014-08-17 00:20:52 +08:00
@usufu
一般域名验证证书的等级会分:
* DV (domain validation)
* OV (organization validation)
* EV (extended validation)

从数据传输安全性上来说无区别(只要密钥强度相同)

从验证流程上来说有区别:
* DV只要验证域名所有权(例如向whois邮箱发一封邮件)
* OV除了DV的要求,还需要提交公司经营执照等,证明公司存在
* EV除了OV需要的证件,还需要审计报告之类许多证明,以证明公司足够可信

从装13程度上来说,DV和OV没啥区别,EV高大上一些,因为地址栏会变成绿色。
浏览器是不会承认OV可信度的,例如firefox会提示“网站运营者为(未知)”,只有点开证书找到O那一栏有公司名称。

从价格上来说,DV最便宜(甚至有免费的),OV贵些,EV很贵。

IV (Identity verified)只是Startcom搞的,wosign也有,和OV差不多,只不过OV只针对公司,IV针对个人。

对了,证书商经常会标注Class几的证书,这个不属于SSL标准不用理会,各个证书商自己决定的东西。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/128253

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX