WoSign 签发的数字证书，谷歌、火狐、Safari 都表示不信任？

[Gua]

没事整了一个 WoSign 的免费证书，结果谷歌、火狐、 Safari 都表示不信任？

打开网站的时候，都会出现这个提示。

大家在用哪些靠谱的免费证书？

[ZE3kr]

免费证书的话可以试试 StartSSL ，能签 1 年的，最多 5 个域名。

Let's Encrypt 这个超方便，可以在主机上直接一键签发，也可以配置自动续期，而且一张证书最多可以签 100 个域名。如果不能再主机上直接配置，那就不是很方便了，你可以从 https://www.sslforfree.com 上签。 LE 是短时长的证书，有效期只有 3 个月，但可以配置自动续期也无所谓，不能配置自动续期的话用 StartSSL 就更好。

@ivmm 照理说完全可以选择不签 www 的。跳转什么的和证书没关系啊。建议一个主机还是用一张证书，能签多域名，何必签多张呢，而且签多在跳转时张会增加延迟。

[ivmm]

@ZE3kr

没看懂你说的意思。。。。

[iamwb]

证书链不全吧 补一下

[Gua]

@iamwb 对，是这个问题。

[wql]

@Gua 如果你用 Windows 那么几乎看不出。但是你如果在 SSL Labs 看就知道 Wosign 目前用的是 StartCom 的交叉签名。

[irainsoft]

@Gua 可能是因为有其它网站点信任了...

[Gua]

@irainsoft 恩 对 卡巴斯基有个加密监控 我关掉了

[lslqtz]

沃通我都不用。。贵出屎。
@wql 我用 bug 签发的 DV ，三年，把交叉的根丢进去，没卵用。。还是顶根

[lslqtz]

@nvidiaAMD980X 我并没有， cnnic 也没有，习惯性看签发者所以无压力。
顺便一提，今天我就遇到这个问题，中间证书没有放进去导致 Firefox 告警（ Chrome 没问题）。

[lslqtz]

@Gua 多张证书请贴配置文件，沃通免费是签 www 送裸域的。

[Gua]

@lslqtz 那裸域送 Www 不

[lslqtz]

@Gua 送啊。

[Shura]

wosign 确实方便，切换到英文购买界面可以签三年（或者 2 年？）的，不用折腾续期。

[hqfzone]

阿里云里面可以申请免费沃通，一个证书包含五个域名

[zonghua]

一直不知道证书签发的过程是怎么样的

[lslqtz]

@hqfzone 沃通官网就可以申请啊。。不过申请那块也有个 bug 。

[lslqtz]

@zonghua 申请然后验证，部分审核，过了后拿一张中级给签下来一张指定目的的最后一级（不能再往下签发）的证书。

[zhenjiachen]

https://www.startssl.com/

我免费用的是这个。你可以去看看。

[XianZaiZhuCe]

Let's Encrypt
个人网站，半小时不到部署完毕。一切正常。