ssl 证书的购买问题

[mhtt]

需要给公司的两个域名购买 ssl 证书，有点问题咨询下
1. 不想一个子域名一个证书，所以，一个域名是不是直接购买一个 wildcard ssl 证书就行了？
2. 目前有什么证书能在手机上被很好的支持？尤其是安卓手机的浏览器。早先在 gogetssl.com 购买的证书（ Comodo Positive SSL ），说是能支持手机，但实际访问并不能支持安卓，给他们去邮件咨询，至今未得到回复。
3. ssl 证书购买好像很混乱，请问哪里购买更好点？

[Nin]

参考 V2EX 的证书

[kslr]

安卓的 SSL 没这么多问题吧，你是不是忘记把所有证书合并下了

[Arnaud]

https://medium.com/@Marang/3-usd-year-wildcard-alphassl-certificate-c5f734124db1

[lianz]

没合并证书吧？之前碰过类似问题，合并了就好了。

[mhtt]

@kslr
@lianz 请用安卓手机访问 https://www.apple.com.cn/

[kslr]

@mhtt Chrome

您的连接不是私密连接

攻击者可能会试图从 www.apple.com.cn 窃取您的信息（例如：密码、通讯内容或信用卡信息）。 NET::ERR_CERT_COMMON_NAME_INVALID
Subject: a248.cn.w.tl88.net
Issuer: Cybertrust Public SureServer SV CA
Expires on: 2016 年 3 月 28 日
Current date: 2015 年 9 月 17 日

[holinhot]

Symantec Class 3 Secure Server CA - G4 适合你

[yylzcom]

@mhtt 为什么不访问 https://www.apple.com/cn/

[mhtt]

@yylzcom 我的意思是，不同的证书即便是大公司也会有问题，所以，想找到合适的证书。

[yylzcom]

@mhtt 这个好像是苹果公司根本就没给 appl.com.cn 配置 ssl 证书，和证书本身不兼容安卓没多大关系吧。用来举例说明证书和安卓兼容有问题不恰当。

我自己用 gogetssl 的 comodo positive 证书，安卓暂时没发现有什么问题

[mhtt]

@yylzcom 你用安卓浏览器访问 comodo positive 证书的站点，没有弹窗提示证书安全吧啦吧啦一堆话？用 chrome 访问时，是否出现了 ‘ Your connection is not private ’ 这样的提示？

[JimmyCai]

@mhtt 那个域名没配置 ssl

[mhtt]

@Arnaud 该证书是否可以安装在其他 VPS 上，比如 linode ，阿里云，而不安装在 vmbox.co 购买的 VPS 上？

[yylzcom]

@mhtt 没有，很安静很乖的小绿锁

[rwzsycwan]

@mhtt 可以，就是 vmbox 的 Ticket 处理效率极差

[mhtt]

@yylzcom 站点我来瞧瞧？用手机访问看看？

[mhtt]

@rwzsycwan 多谢

[wy315700]

@mhtt https://www.apple.com.cn/ 电脑上也不能访问

[youxiachai]

@mhtt https://www.apple.com.cn/ 实际上这个不是苹果官网..

[yylzcom]

@youxiachai http://www.apple.com.cn/ 这个应该是苹果官网，只是没配置证书

@mhtt https://www.hi9.org 试试看