Google 提供公共证书服务了

[ZeroClover]

目前还在内测阶段

https://cloud.google.com/blog/products/identity-security/automate-public-certificate-lifecycle-management-via--acme-client-api

要点：
1. 免费，且仅支持 ACME 协议进行申请
2. 和 Let's Encrypt 一样支持多域名和泛域名
3. 支持 IP 证书，但是目前仅限 IP Block 的所有者进行验证
4. 目前不提供完整 ECDSA 链，只有叶证书是 ECDSA 的
5. 目前不支持 Punycode 域名
6. 证书有效期在 1 - 90 天内可选，但是目前 ACME 客户端似乎都还不支持设置证书有效期

[JensenQian]

好东西

[xServ]

关注一下

[ab]

关注一下

[laozhoubuluo]

好诶，做免费 CA 的厂家越多越好

[Tink]

时间要能再长一点就好了

[mywaiting]

强烈希望能出个一签一年的 wildcart 免费证书！

[moxuanyuan]

为什么最长都是 90 天？

[ylx]

意思是还没开放？

[XiLingHost]

@mywaiting 然后浏览器不信任？

[coolcoffee]

我更关心的是 Google SSL OCSP 服务会不会被墙

[Showfom]

@coolcoffee # 10 暂时没发现问题，我们是 Google Cloud CDN 客户，已经用 Google 的证书用了好几个月了

[Showfom]

@coolcoffee #10

OCSP 地址

http://ocsp.pki.goog/

[shiganwuguo]

好东西

[Showfom]

倒是按照他的教程，死活都错误

ERROR: (gcloud.alpha.publicca.external-account-keys.create) NOT_FOUND: Method not found.

[ruixue]

需要绑卡，申请门槛比 let's encrypt 高

[mschultz]

@Showfom 内测，好想要填一个调查表申请开通。要多久能开通就不知道了

[ZeroClover]

@coolcoffee 其实，如果可以自定义证书有效期，你可以签发证书有效期小于 10 天的证书，FF 和 Safari 都不检查有效期小于 10 天的证书的 OCSP 状态。而 Chrome 根本不检查 OCSP

[benjix]

@mschultz 昨天填的表，今天收到邮件已经开通了

[Showfom]

@benjix # 18 昨天申请的，今天已经通过了

[Showfom]

测试了下，国内的服务器除非那啥，不然访问不了 Google CA 的 acme server 的

https://dv.acme-v02.api.pki.goog/directory