微信商城小程序 SSL 证书推荐

[xytest]

微信要求 https，目前市面上各种证书眼花缭乱，价格起伏也比较大，不知道该选择哪家购买？大家有啥好的推荐没吗？

[smileawei]

个人开发者的话 freessl.cn 提供单域名一年的免费证书。

[xytest]

@smileawei 公司商业行为

[napsterwu]

腾讯云直接买就是了

[smileawei]

@xytest #2 那就购买普通的 DV SSL 证书即可。如果子域名域名很多可以考虑通配符域名。
当然肯定会有人推荐 letsencrypt，免费的。 但是需要一点点动手能力去维护续签。

[altchen]

我们的供参考：
阿里云 2 年 GeoTrust 普通版通配符 DV
记得费用 2K 左右

[whypool]

免费 1 年的大把
单域名没必要付费 ssl

[qiayue]

我们公司用的也是用腾讯云阿里云的免费证书

[xiangyuecn]

https 用的普通 DV 证书（其他高规格证书收点钱正常），要收钱才能用感觉从头到尾就是一个笑话，俗话讲的就是当了婊子还要立牌坊，恶心至极（含通配符）。

所以我推 Let's Encrypt 。

[GM]

普通 DV 证书免费，但是多个域名只能一个一个生成，使用、管理起来比较麻烦。
更方便的通配符一般都是要收钱的。

[anjianshi]

letsencrypt 已支持通配符了。懂代码和运维，动手能力不错的，用这个挺好。不然不建议用。

[lanternxx]

可以联系我们 我们是多个品牌的 DV 、OV 证书在国内的正规代理 价格肯定比阿里云的便宜很多
DV 通配符最低 400 一年起 阿里云上同款的 Geotrust 通配我们这边是 800 一年 价格都含税
wx：aWFtdzhm

[xmumiffy]

通配符一年期便宜的 100 多也有 能省不少事。
特别是接口部署在 severless 上，只能手动部署证书的话。

[lanternxx]

提醒一下 楼上提到的 100 多块钱的一年期通配符证书大概是是那种违反用户协议违规签出来的 个人用用还行 商业使用的话有被吊销的风险

[dabinDev]

百度 某某云免费 ssl 一般的 云服务厂商都有 我们用的是 是阿里云上面 dv 的 一年一次

[billzhuang]

不要用 letsencrypt,因为他家的 OCSP 域名被污染，iOS 用户首次访问会很慢，除非你服务器端开启 OCSP stapling

[lookas2001]

le 不香吗。
其他厂商证书不设置部署自动化，还是要手动换的，过期了体验就很差。
le 正好逼着你做一下自动化，一次设置，后期高枕无忧。
ocsp stapling 的话，为了用户隐私，服务端也是要做的。
此外 acme.sh 还支持其他证书厂商的 acme 接口，le 不香了也可以换其他家的。

[raffaellolin]

LE 设置好自动更新不香吗？