StartSSL 完蛋了吗?之后的 CA 证书,不论是免费版,还是收费版,都不会被三大浏览器(FF,Ch,Sa)信任了吧?

2016-11-02 10:53:28 +08:00
 lxf1992521

如题,公司之前的证书全部使用的是沃通的免费 SSL ,后来看到 FF 发通告所沃通将不被信任,所以准备迁移到 StartSSL 收费版;

但是最近一段时间的三大浏览器接二连三的发通告,声称不再信任之后的沃通 /StartCom 迁出的 CA 证书, Sa 浏览器更狠,连之前签发的都不信任了。

所以不知道现在 startssl 收费版还能不能用,不能用的话,大家推荐下比较好的 CA 收费版签发机构?

12542 次点击
所在节点    SSL
101 条回复
mooncakejs
2016-11-02 19:03:12 +08:00
@wd85318
@Quaintjade 我说的不是帝国主义阴谋,只是圈内圈外罢了,想想看几年前 ssl 什么价,现在什么价
Quaintjade
2016-11-02 19:11:15 +08:00
@mooncakejs
=> Let's encrypt

要 wildcard 的话, vmbox 还是有的。
Hanxv
2016-11-02 19:31:06 +08:00
@Showfom
你的 ssl.do www

@lxf1992521
EV 證書,如果 @Showfom 把你坑了,你可以去找 comodo , www
bookit
2016-11-02 19:42:25 +08:00
@mooncakejs 360 必须死
mooncakejs
2016-11-02 20:00:30 +08:00
@Quaintjade lets 目前可以玩玩,商业网站没法用的。 没有免费证书的时候,商业网站就是要给 证书商交保护费
mooncakejs
2016-11-02 20:02:14 +08:00
@bookit 360 作为搅局者,乱了规矩么。
matsuz
2016-11-02 20:22:45 +08:00
SSL 证书经销商推荐 ssl.do
不过上面似乎说过了,那我再来推荐一个 https://www.gogetssl.com/
证书品牌的话, Symantec 、 GeoTrust 、 GlobalSign 这些都不错
要便宜就选 Comodo
Quaintjade
2016-11-02 20:37:29 +08:00
@mooncakejs
为什么不能用? DV 级别的证书都一样。
如果商业网站不能用 LE ,那么沃通又为啥能用?

OV 和 EV 本来就贵,而且沃通好像还是能签发 EV 根的。
Vhc
2016-11-03 00:05:19 +08:00
@yexm0
> 最开始是 ff
Firefox 的缩写是 Fx
yexm0
2016-11-03 00:13:15 +08:00
@Vhc "For the abbreviation of Firefox, Mozilla prefers Fx or fx, though it is often abbreviated as FF."
叫它做 ff 其实也没啥问题。
Showfom
2016-11-03 01:36:49 +08:00
@Hanxv 当时本来要申请 StartSSL 的 sub CA 还好没申请通过 ww
nvidiaAMD980X
2016-11-03 01:55:34 +08:00
楼主,贵司花钱买一个 SSL 证书这么难吗?居然还从 Wosign 转到 StartCom, 这等于没变啊!
花钱上 Symantec EV ,保证高大上!
nvidiaAMD980X
2016-11-03 01:59:19 +08:00
@mooncakejs 是的, 360 就是乱了规矩!恶行累累。反正我都把 360 的数字签名拉黑了,家里的 PC 再也不用担心误装 360 了!
woocean
2016-11-03 03:45:34 +08:00
ssl.do 又不算是多便宜,除了域名也不会给人很靠谱的感觉。虽然 ssl 证书各家应该没差。

gogetssl 确实价格不错。

let't en 在某些手机端不大行。多刷新几次才可以。
如果只是 DV 的话腾讯云可以免费申请, GeoTrust 的吧,我和朋友都觉得速度比 comodo 快一些哦!
Showfom
2016-11-03 04:50:15 +08:00
@woocean 为啥不靠谱?有问题可以随时和我联系
Hanxv
2016-11-03 07:33:39 +08:00
@Showfom
@woocean
二次元氣息? www
initialdp
2016-11-03 08:19:32 +08:00
这种情况下,我总是愿意安利一下 LetsEncrypt ,免费又好用!个人网站、企业网站都能用,帮客户也安装了很多,自动脚本续签,非常放心。

世界如此美好,何必纠结在这些浪费时间的事情上?
yylzcom
2016-11-03 08:33:52 +08:00
能说上政治阴谋的我服, CA 体系本身就是一个建立在 CA 机构本身信用上的体系,一旦 CA 签发机构失去了权威性,这个体系就毫无意义。所以这种乱搞的一定要被封杀,不然要个证书有鸟用?

其实上想坑国人的就是沃通,他们明确在帖子里要求上述几个组织信任在中国市场使用的证书(洋大人我不敢坑你们,我们伪造只坑中国的傻逼网民),就这样还有为沃通洗的(原文: https://www.v2ex.com/t/309184?p=1#r_3597970

我服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服服!!!
yylzcom
2016-11-03 08:38:06 +08:00
还有 360 浏览器也该死,默认设置证书错误的情况下不弹出错误提示,直接写 cookies !!!!这样还要证书干嘛?!
huijiewei
2016-11-03 09:43:55 +08:00
五毛现在都不培训了吗

什么该洗什么洗不了不出个章程吗

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/317337

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX