阿里云免费 SSL 证书有哪些替代方案?

351 天前
 dream4ever

公司目前有业务在运行的域名一共有 8 个,域名是在阿里云下面的。每个阿里云账户每年有 20 次申请单域名证书的额度,之前每个免费证书的有效期是 1 年,所以这个额度完全够了。

但是现在阿里云把免费证书的有效期下调到只有 3 个月了,这样一个域名每年就要用 4 次申请单域名证书的额度,8 个证书一年就要 32 次,明显不够用了。

所以有什么其他免费证书服务/工具可以使用么?另外阿里云服务器买的是国内的,如果采用国外的免费证书服务,是否会有影响?

3210 次点击
所在节点    问与答
18 条回复
lifekevin
351 天前
https://github.com/acmesh-official/acme.sh
用脚本部署,到期自动申请
anubu
351 天前
- 阿里云免费次数不用担心。免费证书一年期不好找,3 个月的随便一个 acme 客户端都可以签,比如#1 推荐的。
- 一般签发证书不考虑国内国外问题,即常规业务场景一般不用考虑证书的影响。除非有老旧设备证书链兼容、ocsp 优化等场景,可以自行研究。

云厂商免费证书的最大优势是一年期,没有了一年期自己搞 acme 好了,愿意的话还可以在生产环境配置自动签发,完全免运维了。
dream4ever
351 天前
@anubu OK ,多谢
sdqdaq
350 天前
试试 caddy ,直接替代 nginx
dream4ever
350 天前
@sdqdaq 忘了说了,服务器是 Windows 系统,用的 IIS 管理的各个网站。
yinmin
350 天前
3 个月证书,一年要更换 5-6 次,不是 4 次哦。如果是公司业务,别折腾自己,建议买收费证书
klo424
350 天前
腾讯云目前还是 1 年。
yinmin
350 天前
国外免费证书中,在国内使用效果最佳的是 google 免费证书,这有点毁三观,但事实如此。globalsign 交叉根,中国本地的 ocsp 服务,中国本地的 crl 下载。除了发证书的 acme 服务需要魔法,其他都很好。
momooc
350 天前
用腾讯申请还是 1 年
body007
350 天前
我也是醉了,前两个月刚申请的阿里云证书,明年到期得换了,要是都这么短,还不如用 acme.sh 加定时脚本自动续签。
twofox
350 天前
acme.sh 不支持 Windows 吧?
YienX
350 天前
@body007 用 caddy 试试?
ladypxy
350 天前
一年的用 https://freessl.cn/ ,反正都是 trustaisa
dude4
350 天前
acme 也有不同的 SSL 提供商,最长的 buypass 是有效期半年,只需要邮箱注册,而且一个邮箱可以注册 5 个 DNS 子域名
至于更新次数,acme 都是自动部署自动提前更新的,还可以执行 post 脚本,自己看看 readme 即可。
nomytwins
350 天前
试试 bt.cn 能免费自动续
body007
350 天前
@YienX 我的服务器太垃圾了,caddy 毕竟是 go 语言写的,还是老实用 nginx 吧。
danbai
350 天前
caddy 占用也还好吧
jmk92
343 天前
@twofox winacme

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/999627

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX