阿里云有 免费的 Symantec 证书了！

[tension]

https://common-buy.aliyun.com/?commodityCode=cas#/buy

不到 1 分钟，申请完成了三张，都签发好了！

https://tension.name

已经是新证书了！

[pubby]

example.com
www.example.com 需要分两个证书？

[abelyao]

请问免费的支持主域名吗？（腾讯云只支持二级域名）

[tension]

@pubby 我之前签发的三级域名，我现在试试去！

[tension]

@abelyao 验证 DNS 或者文件的

[stneng]

@pubby 是一个的，我刚刚签了个根域名的， www 自动带上了。

[pubby]

@stneng 谢谢

[pubby]

@stneng 这点看来比腾讯云那个免费证书要好

[stneng]

@pubby 是的，而且可以自己生成 csr 也支持吊销。

[tension]

@stneng 感谢！

[cheneydog]

谢谢

[xzem]

申请了一个, 一会就签发了

[alect]

谁发个测试网站出来看看啊

[ju5t4fun]

@stneng 为什么我签了根域名却没有带上 www

[tension]

@alect
@ju5t4fun 你写的域名是 abc.com 的还是 www.abc.com 的？

[ju5t4fun]

@tension abc.com

[ins]

还真是..果断申请..

[tension]

@ju5t4fun 注销了重新申请呗！

[ju5t4fun]

@tension 意思是申请的时候要填 www.abc.com?

[watara]

@tension 请问贵站是怎么优化的？速度好快， ping 了下，延迟才 5ms ！！不知道是自家 IP 还是 CDN ？我冒昧查了下贵站的备案，没查到备案信息，而且 name 域名据我所知并不能备案，所以如果是 CDN 的话，哪家 CDN 支持国内免备案加速呢？

[tension]

@watara 你是问 我的博客？

我的博客放在北京上地电信（ BGP ）机房，我自己的小鸡开的， VPS 直连的。。。

[tension]

@ju5t4fun 申请不填写 www 的

[xzl]

@tension 7 的补丁呢？

[watara]

@tension 不用备案么？还是机房不查啊。。。。我了解的北京几个机房，都会巡查，查到会很惨的

[tension]

@xzl 怕官方搞。。。所以。。。不敢放了。。。
@watara 我们这个机房 一般不查的。。一直放着。。。 几年了，都没事！

[watara]

@tension 羡慕嫉妒恨

[cocochan]

lz 你还 Showfom 钱了嘛 跑👏🏻

[tension]

@watara 我还有小鸡出售，如果你需要可以联系我 [email protected]

@cocochan 还没有啊，还在奋斗！！

[zhuoziyu]

@watara 我有个 name 后缀域名在阿里备案了

[lslqtz]

这个和 TrustAsia 的比起来没逼格。。

[lslqtz]

@pubby 逼格不够。。 basic ， 233

[lslqtz]

阿里云上赛门铁克的原因可能是因为沃通取消免费证书的风波。

[xiaoz]

@lslqtz 都是免费的 DV 证书，有什么区别呢？

[TangMonk]

现在收费了吧

[hotbaidu]

@abelyao 腾讯也支持主域名
签发 www 子域名会同时支持主域

[alect]

@lslqtz TrustAsia 哪里看出什么逼格了……

[daiv]

dv 和 oa 有什么区别呀

[Ansonyi]

审核好慢

[daiv]

@Ansonyi 你申请多久了

[uncleroot]

@abelyao 腾讯的附带主域名

[Kokororin]

@abelyao 腾讯云签 www 会附赠主域名

[uncleroot]

@lslqtz 觉得腾讯云之前的 Geotrust 更好看一些。
现在的 trustasia 是为了方便管理吧。

[daiv]

@Ansonyi 3 分钟就好了

[Ansonyi]

@daiv 差不多三个小时了。

[tension]

@Ansonyi 你的 DNS 解析慢吧？

我用 CloudXNS 的 分分钟就好了！

[Ansonyi]

@tension 验证的时候是似乎是上传一个 htl 文件

[daiv]

@Ansonyi 申请过程没有需要填写密码，安装证书的时候 密码是多少呀？

[tension]

@Ansonyi 我用的 DNS 验证。
@daiv 不需要密码啊。。证书要什么密码？

[Ansonyi]

@daiv 没有要求需要提交密码，有填写一个邮箱，然后邮箱有收到邮件。
您还没有进行域名授权验证

请登录到 [email protected] 查收邮件，按照邮件的流程操作。

将文件上传到您的服务器：
1.下载专有的验证文件 fileauth.htm ，不要编辑该文件
2.将该文件上传到： xxxx.xxxx/.well-known/pki-validation/
3.用浏览器访问 http://xxxx.xxxx/.well-known/pki-validation/fileauth.htm ，确认上传成功

[Ansonyi]

邮件内容如下：

[daiv]

@tension 证书导入的时候需要 密码

[tension]

@daiv 导入？ 为什么需要保护呢。。。

密码没有这个噢。。

[daiv]

@tension 我的已经签发了，现在在 win2008 中导入证书的时候需要密码。

[daiv]

@Ansonyi @tension 官方文档 也写着需要密码：

安装证书

IIS 8 支持 PFX 格式证书，下载包中包含 pfx 格式证书，证书密码是文件名(订单号)。以沃通证书为例：

( 1 ) 证书导入

• 开始 -〉运行 -〉 MMC ；
• 启动控制台程序，选择菜单“文件"中的"添加 /删除管理单元”-> “添加”，从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”；
• 在控制台的左侧显示证书树形列表，选择“个人”->“证书”，右键单击，选择“所有任务"-〉"导入”, 根据"证书导入向导”的提示，导入 PFX 文件 （此过程当中有一步非常重要： “根据证书内容自动选择存储区”）。安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到如图所示的证书信息。

https://img.alicdn.com/tps/TB16zdPNpXXXXXnXFXXXXXXXXXX-564-325.png

[tension]

看来需要联系下工单了

@daiv

[daiv]

@tension 你应该是 Nginx 吧。 win 系列的好像导入的时候 需要密码。 已经工单了，还没有回复，我宁愿花点钱购买服务呢。 本来想买 ov 的, 今天看到这个这么快，就先买了这个 dv 试试

[daiv]

@aliyunservice 申请 ssl 的时候，你们家为什么没有填写 私钥密码的地方呀

[zdj]

@daiv 昨晚申请成功后试了一下 iis 下载好之后对文件重命名时候复制不含.pfx(也就是文件名).就是私钥密码了.

[Ansonyi]

还是在审核，
提交一下工单试试。

[Jouleken]

/.well-known/pki-validation/

[Jouleken]

/.well-known/pki-validation/ 这个路径创建以后 发现前台无法访问...是啥问题 lnmpa 的环境
上个回复不小心发出去了...

[Ansonyi]

@Jouleken /.well-known/pki-validation/ 我的在这个路径下，可以访问，但是还是审核不能通过

[Showfom]

@daiv dv 验证域名 ov 验证域名+组织 你不清楚区别就 dv 用用好了

生成的 key 是你自己写的 不是人家给你的

[zdj]

@Joulekenwindows 下的 iis 直接建文件夹不行,我是采用虚拟目录方式建立的路径.lnmpa 环境目前对不起还没有测试.

[daiv]

@zdj 非常非常感谢

[Jouleken]

@Ansonyi 第一次我用验证 ns 的方式 通过了 第二次通过验证文件的方式 卡在了访问不到他要求的那个路径... ns 要好通过一些 我的域名在阿里云 自动帮我改好了
@zdj 好的 谢谢 我再研究一下

[lwbjing]

这审核的有点慢啊，，腾讯云那个没几分钟就好了。。

[Vicer]

@lwbjing 我的腾讯云，怎么一直不过？几个小时了

[lovedebug]

DV 证书时间短，地址栏不会显示绿色
OV 需要提供认证和资料，一般需要法人资料
EV 要求最严了

[yinmin]

@daiv 下载文件中有 1 个 key 密钥文件和 1 个 pem 证书文件，用这个工具可以合成 pfx ，导入 iis 就 OK 了。

https://www.myssl.cn/tools/merge-pfx-cert.html

[liuzhaowei55]

chrome 显示"您与此网站建立的是私密连接，但网络上的某些用户也许能更改此网页的外观。"是为什么?

[liuzhaowei55]

@liuzhaowei55 找到原因了,是因为首页有部分引用资源使用的不是 https 所以,会有这个提示

[lslqtz]

@alect 比 Symantec Basic 的只有免费 价格有逼格（滑稽） 人家一搜发现这玩意要几 k

[rayyang88]

可以搞 http2 了

[tension]

@lwbjing 去看邮箱 基本申请就会立刻发邮件给你，你设置好了他要求的东西 才会下一步！

[sobigfish]

@lslqtz 主要是因为他们今天在云栖峰会上谈 http2 吧

[sobigfish]

呃，用订单号下的证书 不知道有没有漏洞
@aliyun123

[holulu]

有试过能签 ECC 的吗？

[binghe]

请教。
我的加上配置文件后，站点直接无法访问是怎么回事？防火墙已经开放端口。
listen 443 ssl;
ssl_certificate /www/https/0590.pem
ssl_certificate_key /www/https/0590.key

服务器是 centos ，环境是 nginx 。配置文件是 nginx/conf/vhost/xxxxx.conf

[70599]

马克一下，第二年续期的时候应该也是免费的吧

[terry0314]

@tension 不用备案的国内 vps 吗...

[tension]

@terry0314 嗯，自己的博客放了几年了，没备案一样用的安稳

[terry0314]

@tension 多少一年？

[tension]

@terry0314 http://vps.elinkhost.com/

价格在这里，如果有需求，可以七折销售，

费用可以直接支付给我的债主 =）

[terry0314]

@tension 网站太卡了...一会儿就 500 错误了。

[tension]

@terry0314 程序是老版本的 whmcs 几年没更新了，

[tension]

@terry0314