首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
V2EX  ›  问与答

Let's Encrypt 会不会突然改收费然后收割一波

  •  
  •   takemeh · 126 天前 · 2599 次点击
    这是一个创建于 126 天前的主题,其中的信息可能已经有所发展或是发生改变。
    突然想到的
    20 回复  |  直到 2019-08-04 11:02:47 +08:00
        1
    msg7086   126 天前
    可能会,也可能不会。问这样的问题是期待什么样的答案呢。
    如果改收费了,那就再成立一个类似的就好了。
        2
    lcdtyph   126 天前
    作为一个 CA,这样做的后果不值得吧
        3
    xiri   126 天前   ♥ 3
    你想多了,CA 是用自己的信誉做担保的
    说白了,我们之所以使用 Let's Encrypt,是因为 Let's Encrypt 是“可信的”、是“值得信任的”,这也是 https 保证信息安全的重要的一环。要是一个宣称免费的 CA 突然收费了,那它还有公信力吗?(参考之前 Symantec 因为发放不符合行业要求的证书导致被 chrome 取消信任的事件)
        4
    7654   126 天前
    LE 背后有大佬基金支持啊,为的就是普及 HTTPS
    这才刚开始
        5
    RicardoY   126 天前 via Android
    这个是 linux 基金会控制的项目..
        6
    chinvo   126 天前 via iPhone
    @RicardoY #5 错了,是 EFF,电子前哨基金会
        7
    jim9606   126 天前
    首先,Let's Encrypt 是 Linux 基金会与一堆公司赞助的非盈利机构。
    大部分用 LE 的网站本身对证书就是可有可无的,只是免得地址栏打个叉和使用 HTTP/2 而已。
    真要搞商业活动都是买商业 CA 的 OV/EV 证书,通常有 1 年以上的有效期,如果出问题,你在 1 年内换掉就行,价格也不高,而且有什么变更都有专门通知。
    如果 LE 有什么变更导致新证书拿不到,你在 120/90 天内处理就是,例如之前因为安全缺陷原因禁用 TLS-SNI-01 验证时就没有留太多时间让大家注意更换客户端,本身你就不能假设他的设施不会宕机。
        8
    CEBBCAT   126 天前 via Android
    建议发到胡思乱想,哦不,是奇思妙想节点 哈哈哈😄
        9
    takemeh   126 天前
    @msg7086 现在还有其它备用的么
    @lcdtyph @xiri CA 确实不应该这样
    @7654 @RicardoY @chinvo 背后有支持就好
    @jim9606 多谢普及
        10
    honeycomb   126 天前 via Android
    @takemeh 类似的,CNNIC 被剔除出了信任名,奇虎旗下的 wosign 也惹上了很大麻烦最后不得不变成别的 CA 的分销商一般的情况
        11
    watch   126 天前 via iPhone
    不会 你想多了
        12
    nyaapass   126 天前
    这是被国内互联网公司割怕了吧😂
        13
    takemeh   126 天前
    @nyaapass #12 是被割的出了心理阴影了

    @watch #11 @honeycomb #10 但愿能长期使用
        14
    RicardoY   126 天前 via Android
    @chinvo 我看了看官网..确实是 Linux 基金会的项目 EFF 作为主要赞助方被列出
        15
    chinvo   126 天前
    @RicardoY #14 原来如此
        16
    dalieba   125 天前 via Android
    @nyaapass 这年头割韭菜的都格外嚣张
        17
    dalieba   125 天前 via Android
    就算表面不嚣张,也阴毒的很
        18
    dndx   125 天前
    证书又不具有不可替代性,CA 也不是垄断行业,Let's Encrypt 收费直接换一家就是了。
        19
    takemeh   125 天前
    @dndx #18 请问现在还有哪家免费的
    @dalieba #17 一心一意磨镰刀, 太狠毒了
        20
    alcarl   125 天前 via Android
    腾讯云和阿里云都有申请一年免费的 ssl 证书服务,腾讯的是亚信的证书
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2470 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 27ms · UTC 06:25 · PVG 14:25 · LAX 22:25 · JFK 01:25
    ♥ Do have faith in what you're doing.