哪里有免费长期的 SSL 证书，除了 letsencrypt

[findex]

letsencrypt 的证书要 3 个月重新申请一次，不然就过期了。感觉挺费事的。来个一年两年的吧。

安全、免费。 wosign 这样的大家就不要推荐了，后门太多。

startssl 已经申请了一个一年的了。不知道是否可以增加不同的跟域名申请，请了解的朋友们说说。谢谢！

[UnisandK]

UK2

[Jakesoft]

letencrypt 可以写脚本自动更新的， v2 上有大神的博客有介绍，不过我不记得是谁了

[anjunecha]

如果你使用 AWS 的 CloudFront 或者 ELB 的话，可以通过 AWS 的 ACM 平台免费签证书

https://docs.aws.amazon.com/acm/latest/userguide/acm-overview.html

[SourceMan]

自动化，哪里有啥麻烦

[findex]

@Jakesoft 可以写自动化，只是得调用 cron 进程，麻烦。比如说你域名要 10 个的话，批量写 10 个域名更新脚本？不同的服务器环境还不一样。这个比较鸡肋啊。

[imlonghao673]

自动化 手头一堆证书
推荐 V 站某人写的 le

[lisonfan]

le 的证书写个脚本定时执行就是了

[bdbai]

@neilp

[strwei]

www.startssl.com 我在用，另外沃通好像有两年的，不推荐

[imWBB]

@strwei

startssl 现在和 wosign 是一家的了。

个人可以 去 qcloud ssl 申请免费的 geotrust ssl

或者 淘宝 7 块钱 买 UK2 生成的证书

或者 自己买 UK2 服务器 无限签发 ssl

[neilp]

acme.sh 可以从 letsencrypt 签发证书， 并自动更新
https://github.com/Neilpang/acme.sh


另外， startapi.sh 可以从 startssl 签发证书，并自动更新。

https://github.com/Neilpang/startapi.sh

[alex321]

https://github.com/alexroyce315/free-ssl

[Tink]

startssl 和 wosign 合并了？

[gy911201]

@Tink 沃通秘密收购了 startssl

[strwei]

@imWBB 腾讯的不支持定级域名 xxx.com,只支持*.xxx.com

[Tink]

@gy911201 卧槽， wosign 这是要搞事啊

[mrjoel]

@strwei 证书默认签发的是 xxx.com 和 www.xxx.com

[findex]

@SourceMan 一个两个行。关键是服务器环境不一样。一个是 nginx ，一个是 apache ，一个是 unicorn ，一个还没有 python 。一个是 centos ，一个是 ubuntu12.04,14.04. 写脚本的功夫可以去换个长期的了。。

[atan]

certbot 一下就搞定了嘛

[findex]

@gy911201 还真是 wosign 买了 startssl 了。
https://www.lowendtalk.com/discussion/90875/startcom-allegedly-purchased-by-wosign

还有这个 http://www.percya.com/2016/09/wosigns-secret-purchase-of-startcom.html

以后怎么办？这下 startssl 的根证书都不保了。