公司用的 https 证书,大家都是从哪里购买?

2015-07-06 10:48:29 +08:00
 CopyPaste
22420 次点击
所在节点    程序员
45 条回复
msg7086
2015-07-06 15:27:14 +08:00
@Daddy 谁告诉你的…
Daddy
2015-07-06 15:36:41 +08:00
@msg7086 uk2免费的我也在用,问了对方,之后什么情况,多少钱续费,对方也答不了,说要看以后情况。证书这东西也算是绑域名的吧,同样的域名,在同一家购买,应该不可能第二年又重新生成,重新开一个免费的吧。然后vmbox,本来证书是它家VPS的搭配产品,不是单独产品,本来只付费买一个月VPS拿走证书已算是取巧,毕竟证书按年计算。 应该也不可能明年到期重新又买一个月VPS就当续费吧。 (vmbox没购买,不过我认为证书不会有单独账单,没法直接续费)
phoenixlzx
2015-07-06 15:37:44 +08:00
bdbai
2015-07-06 16:01:24 +08:00
@predator 自己颁是铁老大的节奏?
CopyPaste
2015-07-06 17:09:45 +08:00
@predator
@Pseric
@msg7086
Alphassl 怎么注册啊我了个晕网站只有login。。。
danube533
2015-07-06 17:13:05 +08:00
CopyPaste
2015-07-06 18:19:54 +08:00
@danube533 谢谢,不过这个证书是VMBox给的,日后续费可咋办?
geekzu
2015-07-06 19:28:47 +08:00
@Daddy cf免费提供的证书是comodo签发的,付费版的是globalsign,均为有效ca,另外vmbox家的ssl也是免费签发的
CopyPaste
2015-07-06 19:39:20 +08:00
@geekzu vmbox是谁家发的,怎么续费?
yon
2015-07-06 19:40:53 +08:00
目前我自己签发... 关键支持ECDHE TSL1.2
geekzu
2015-07-06 19:44:15 +08:00
@CopyPaste singlehop,不能续费
geeti
2015-07-06 22:07:25 +08:00
从来都是verisign啊
holinhot
2015-07-06 22:22:33 +08:00
公司怎么也买 个 geotrust吧 其实ssl最好的作用是加密与防劫持 比如你修改了工商银行的域名把host指向你的服务器 做一个和工行一模一样的网站 但是你假造不了ssl啊 所以当有一天你发现银行网站没有ssl了那么千万不要登陆网银了 越贵的审查越严格他们要保证发出的每一个证书是经过严格验证的 所以 但是像什么cnnic ssl可信度很低 他可以很容易的伪造一个你域名的证书 symantec geotrust的证书不提供http验证签发可能是也觉得这种验证安全性不高就算你dns服务器被人入侵他人一样搞不到你的ssl证书, 但comodo就提供http验证入侵了你的dns服务器就可以搞到你的ssl证书了 不过本身也是低端市场symantec的除了要验证域名所有权还要验证公司信息 这样安全很多了 ov都要验证公司信息symantec最低级别是ov


@predator
@yon
holinhot
2015-07-06 22:27:16 +08:00
@c0878 我们也用的rapidssl 内部api啥的一个泛域很爽
msg7086
2015-07-06 22:41:19 +08:00
@Daddy 这又是谁告诉你的……

我手里的域名有不少都是申请到第2张positivessl了, @TONYHEAD 可以来说说(我应该没at错人吧
还有生成完发现私钥错误然后当场重新申请的,也没有什么问题。

至于vmbox,具体怎么执行不太清楚,不过人家姑且有说:
David: Hi, does the free SSL last as long as I have an active subscription with you guys? Or will I need to renew it myself after a certain amount of time?
Steven: They’re 1 year SSL’s that can be renewed free with us.

至于你说的对方说看情况,这很正常。福利不是一直有的,万一哪天uk2表示不提供福利了,对方当然没法再帮你续费。然而这和只能用一年并没有什么卯关系。

@CopyPaste singlehop提供的福利。
每年到期的时候去买一个月的VPS然后重新issue证书即可。

如果你实在觉得损害了VPS服务商的利益(其实并没有),也可以就用他们的VPS来跑东西,一年一年用下去。
他们家的VPS本身质量就不错,在LEB/T上口碑很好。
Daddy
2015-07-06 23:01:42 +08:00
@msg7086 谢谢指教。没用超过一年,的确是自己的判断。只是有疑问按你说的话,难道不会有混乱吗?
然后,vmvps真的可以第二年再买一个月VPS就当续签?
msg7086
2015-07-06 23:10:28 +08:00
@Daddy 会有什么混乱呢?

vmbox的我并没有实际试过。然而我并没能找到任何会导致「第二年不能续签」的理由。
而且就算不能续签,低价用一年也不算亏吧。

对于vmbox来说,singlehop的证书是免费福利,你去注册他家VPS又不用,他就白白从你手里收了$3。
对于singlehop来说,alphassl的证书是免费福利。
对于alphassl来说,推广自家名气不响的alphassl本来就是他的目的,用的人越多他的证书反而价值更大。对于他们自己来说又没有什么成本,无本万利的事情谁不愿做啊。

所以我完全看不出vmbox为什么要拒绝你的$3纯利润。
TONYHEAD
2015-07-07 07:55:32 +08:00
@msg7086
@Daddy

领第二年的是另外一位V友 @yanwen ,我的下月再续。
Ansen
2015-07-07 09:47:10 +08:00
我之前的公司买个普通https泛域名证书,一万多一年,我当时劝到国外买才百把块一年,我们总监弄死不同意,最后我就只有呵呵了
bluepig
2015-07-07 12:21:03 +08:00
在公司用的 StartSSL,$59,单个证书泛域名不限域名个数 (比如 *.a.com, *.b.com, .....),也不限制证书个数,证书有效期2年。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/203592

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX