你们的 https 证书是在哪里买的？？

[abccccabc]

你们的 https 证书是在哪里买的？？

那种证书好些，听说赛门铁克的证书 chrome 认为不安全了，我想让我的网址在 chrome 上出现绿锁。

[Gosolin]

免费的 Let's Encrypt

[aWangami]

FreeSSL

[syahd]

腾讯云送的

[codming]

很多免费的

[ys0290]

搭车问一下，letsencrypt 的野卡是不是快出来了？

[xiaodongus]

Gogetssl

[7DLNU56W]

用的免费的，现在个人只能用 DV 的证书，好气哦~

[1etterSong]

/root/.acme.sh/acme.sh --issue --standalone -d xxx.com

[haitang]

个人直接 #1 Let's Encrypt 就好了。

[ashong]

lets encrypt

[zhuanzh]

搭车问一下 免费的和收费的有什么区别？

[gemcjz]

@ys0290 已经出来了。https://www.z2os.com/web/399.html

[chinvo]

Let's Encrypt

TrustAsia

[chinvo]

公司 EV 用了 GeoTrust

[lzvezr]

@ys0290 @gemcjz https://community.letsencrypt.org/t/acmev2-and-wildcard-launch-delay/53654
还是在绝赞跳票中
可以在测试服务器上签泛域名，但是不被浏览器信任

[gemcjz]

@lzvezr @ys0290 刚才测试了一下，的确是可以签署证书，但是证书不被浏览器
信任

[Had]

免费的用 Let ‘ s Encrypt 和 TrustAsia，OV 用 DigiCert 和 GeoTrust，DV 用 RapidSSL 和 AlphaSSL

[lafuerza]

Comodo SSL

[sjwuny]

腾讯云可申请 20 个，不用填什么信息，很快的

[crazycen]

免费的野卡！

[realpg]

lets's encrypt

[jeneser]

自己用 Let's Encrypt 就可以。

[cxbig]

AWS Certificate Manager

[gy6221]

@crazycen 求问。。。哪家提供免费野卡？

[mytsing520]

公司的话可以考虑 DigiCert 或 GlobalSign

[icyalala]

DNS 放在 Cloudflare，直接用 Cloudflare 带的了

[HXM]

Let's Encrypt 或者腾讯云 TrustAsia，后者一年签一次即可，不过前者也可以设置自动续期

[PHPer233]

个人网站的话，网上有很多免费的 ssl 证书，只需要申请一下就行。我在腾讯云上申请了一个 ssl 证书，10 分钟搞定。

[xratzh]

cloudflare 的顺手一波

[msg7086]

@gy6221 AlphaSSL 家的。

[abccccabc]

@Gosolin
@aWangami
@poxiaobbs

记得有些免费的 ssl 在 chrome 上显示的是不安全，而不是小绿锁

@7DLNU56W 有购买链接没？

@mytsing520 我是个人小站，不是公司的。

@gemcjz 被浏览器显示小绿锁的是那种证书？我个可以购买的。

不想找免费的，因为免费的可能 chrome 不给它小绿锁，就是想花钱弄个小绿锁。

弄得我这个小白好晕呐，OV、DV、EV 这是什么鬼？

[Clarencep]

看看我的有小绿锁没？ 地址： https://clarencep.com/

看到了小绿锁我再告你是哪家的。

[Gosolin]

@abccccabc Let's Encrypt 2016 年之前老版浏览器或者操作系统可能不支持，Chrome 肯定是有绿锁的。Google 自家 Firebase Hosting 颁发的证书就是它的。

[MonoLogueChi]

你想上小绿锁之前先把全站 HTTPS 搞好，个人用的话，证书什么的都简单，随便搞一张就好

[7DLNU56W]

@abccccabc 可以考虑一下 https://url.rivalsa.cn/?link=ssl
里面有免费的，也有付费的，有 DV 的也有 OV、EV 的。

[abccccabc]

@Clarencep Chromium 62.0.3202.94 表示有小绿锁？？

在哪家买的？我也去买一个

[abccccabc]

@7DLNU56W 这是腾讯家的？肯定要注册腾讯云的。上次就看了一个视频，就给我注册了腾讯云。

[Clarencep]

@abccccabc https://zerossl.com/ 建议用 docker 定时跑续期脚本。

[Axurez]

@abccccabc Let's Encrypt。你用看证书就知道了。

[cevincheung]

gogetssl

[HuangLibo]

这个居然还掏钱买, 免费的一大把

[love4taylor]

个人或小团队的话 LE 足矣.
公司有需求的话再去考虑付费证书吧.
还有绿锁问题... 和证书没多大关系... 先去保证你网页上没有任何 http 资源吧...

[7DLNU56W]

@abccccabc 嗯，这个确实是腾讯云的，如果你不太喜欢腾讯云的话，可以通过其他平台申请证书，比如 pianyissl 等。如果免费证书，我个人还是比较喜欢 Let ‘ s encrypt 的这种较短期的证书。

[er567]

cloudflare 过一下

[Caringor]

LE 或者 Cloudflare 自带的 SSL 证书。

[clockOS]

阿里云免费的，可以给无前缀的域名设置

[linkto404]

阿里云

[abccccabc]

@Clarencep 谢谢。准备弄一个去。


谢谢大家

[wql]

@lzvezr 因为发现了好几个大漏洞（包括先前的 TLS01 验证），所以他们认为如果不跳票的话不稳，就跳票了，果然又发现了几个协议实现的小问题。

[flowfire]

letsencrypt

[lfzyx]

aws 送的

[abccccabc]

哈 哈 哈，
弄了一把小绿锁过来

[malaohu]

今天刚免费撸了一个 狗爹的通配符域名证书

[Kirikora]

没过 cf 的用 lets，有的直接用 cf

[RorschachZZZ]

好多免费的。一些云服务厂商也会送。

[ragnaroks]

给你说个简单的,去买 1$一年的 cpanel 虚拟主机(不需要上传网站脚本),然后里面有 LE 自动安装+续期,你把生成的证书导出来安装到你自己的服务器上即可

[Event]

ssldo

[Gauin]

@linkto404 阿里云现在没有免费的吧？

[zjyl1994]

个人使用的话，Let's Encrypt 就够用了啊

[iiduce]

从 nginx 转到了 caddy，自带 https

[garywhat]

@malaohu 怎么撸😂

[POPOEVER]

@Gauin 有 click trick，可以点出来的

[POPOEVER]

@iiduce 自签名的不会显示安全啊，楼主是要小绿锁

[iiduce]

@POPOEVER 有小绿锁的呀。caddy 其实是帮你自动申请更新 Let's Encrypt。

[deasty]

@malaohu 怎么撸的？

[Gauin]

@POPOEVER 证书购买页面点出来？目前看到只有专业版和通配符版，没有免费版 ☹️

[klren0312]

腾讯云送的

[Heanes]

腾讯云里面可以弄，不过应该过段时间也会不被信任

[abccccabc]

@Clarencep 朋友，在 zerossl.com 上面，得到两个文件后，是要上传到服务上，然后在 nginx 上指定一下就行了：

ssl_certificate /www/server/nginx/conf/aaacertificate.pem;
ssl_certificate_key /www/server/nginx/conf/aaaprivate.pem;
是不是这样？？？

但我这里跑不起来。报这个错。
nginx: [emerg] PEM_read_bio_X509_AUX("/www/server/nginx/conf/aaacertificate.pem") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE)

[814517669]

namecheap.com
comodo

[Clarencep]

@abccccabc 你保存的是 pem 格式的？ pem 格式我没用过，我的是这样的：

```
ssl on;
ssl_certificate /data/keys/domain.crt;
ssl_certificate_key /data/keys/domain.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
```

其中 domain.crt 和 domain.key 都是纯文本文件。

domain.crt 的第一行是：-----BEGIN CERTIFICATE-----
domain.key 的第一行是：-----BEGIN PRIVATE KEY-----

[Clarencep]

@abccccabc 查阅了下资料，发现我刚才说的有点问题：

我用的 domain.crt 和 domain.key 其实就是 pem 编码后的文件。
而你遇到的 “ SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line:Expecting: TRUSTED CERTIFICATE ” 这个错误的原因可能是你误把 DER 编码的文件当作了 PEM 编码的文件了。

详情参考下这里： https://support.ssl.com/Knowledgebase/Article/View/19/0/der-vs-crt-vs-cer-vs-pem-certificates-and-how-to-convert-them

[Fannie]

If you want your URL to be in green then go with EV SSL Certificate, And if not Symantec SSL Certificate then go with Comodo EV SSL Certificate, the basic price starts at approx $78.
Find out the best Comodo EV SSL certificate from the below link
https://www.cheapsslcouponcode.com/blog/which-are-the-best-comodo-ev-ssl-certificate-providers

[POPOEVER]

@Gauin 所以叫 click trick 嘛，你到处多点几下他就出来了

[POPOEVER]

@iiduce 酱紫啊，蛮贴心的，我是 nginx 上自己搞了个 systemd 脚本每天跑两次检查证书过期自动更新，估计 caddy 道理也是一样的吧

[xinger1337]

freessl.org

[mashangdenglu]

咱个人站长，无所谓哪种，区别在于有和没有……