推荐一个 SSL 证书提供商？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2905 天前的主题，其中的信息可能已经有所发展或是发生改变。

由于苹果 17 年新政策，必须使用 HTTPS 。所以需要购买一个 SSL 证书，哪家的性价比不错的帮忙推荐下。谢谢。

SSL

证书

推荐

帮忙

24 条回复 • 2016-12-19 11:34:22 +08:00

HLT

2016-12-16 12:06:23 +08:00

http://gogetssl.com

可以找我。。。能便宜点

odirus

2016-12-16 12:10:36 +08:00

如果你用的阿里云的话，有免费版本，一次申请一年

xiaoz

2016-12-16 12:32:13 +08:00

阿里和腾讯都有免费的：
阿里： https://www.xiaoz.me/archives/7442
腾讯： https://www.xiaoz.me/archives/7201
供参考。

enginex

2016-12-16 12:43:28 +08:00

Symentec 和国内大厂正在搞联谊，各家都是免费版一年，或者用 Let's encrypt ，也是免费， 90 天后可以 renew 一下

t123yh

2016-12-16 12:48:36 +08:00

Let's Encrypt 不错，就是得写个脚本自动 renew

janeyee110

2016-12-16 12:55:12 +08:00

@t123yh 使用 certbot 脚本已经写好的
https://certbot.eff.org/#ubuntuxenial-apache

Pseric

2016-12-16 13:00:37 +08:00

一定很多人会说 Let's Encrypt ，确实不错。

zwh8800

2016-12-16 14:37:23 +08:00

个人用的话 Let's Encrypt 不错了，免费的。另外个人还用过 startssl 。

vvtommy

2016-12-16 14:49:00 +08:00

ssls.com 性价比很高。小厂所有证书均出自这里。

millson

2016-12-16 14:51:20 +08:00

https://ssl.do 我不说也会有人说的

blanu

2016-12-16 14:51:50 +08:00

七牛提供赛门铁克的 SSL 证书，可以在融合 CDN 申请页面获取到公钥和私钥

ihciah

2016-12-16 15:04:58 +08:00

assl.loovit.net

ZE3kr

2016-12-16 16:29:43 +08:00 via iPhone

企业也开始有用 lets encrypt 的了，比付费证书还靠谱的免费证书

HLT

2016-12-16 16:36:52 +08:00

企业 Symentec

ToughGuy

2016-12-16 16:44:15 +08:00

给公司买的是 geotrust, 也就是 symentec 的。

jerray

2016-12-16 16:48:43 +08:00

https://cheapsslsecurity.com/ 在这买的 GeoTrust

realpg

2016-12-16 17:08:07 +08:00

@enginex
除了阿里云还有那些厂在跟他家联谊？申请方便点的，阿里云那个还特么得各种认证

chuhemiao

2016-12-16 17:27:45 +08:00

startssl

nvidiaAMD980X

2016-12-16 17:32:43 +08:00 via Android

Comodo or Symantec

qixinghaitang

2016-12-16 17:34:31 +08:00

https://www.diycode.cc/topics/469 我之前给自己业余维护的社区加 ssl ，然后做了些小调研，你参考下，最后我选择了免费的 Let ’ s Encrypt

lslqtz

2016-12-16 20:40:04 +08:00

@qixinghaitang
Mixed Content: The page at 'https://www.diycode.cc/topics/469' was loaded over HTTPS, but requested an insecure image 'http://diycode.b0.upaiyun.com/photo/2016/662476ffefca327188783e1782ace6dd.jpg'. This content should also be served over HTTPS.
C:\Users\lslqtz>curl -I http://diycode.b0.upaiyun.com/photo/2016/662476ffefca327188783e1782ace6dd.jpg
HTTP/1.1 301 Moved Permanently
Server: marco/0.21
Date: Fri, 16 Dec 2016 12:39:58 GMT
Content-Type: text/html
Content-Length: 183
Connection: keep-alive
Location: https://diycode.b0.upaiyun.com/photo/2016/662476ffefca327188783e1782ace6dd.jpg
X-Cache: Unknown from ctn-zj-lna3-017
X-Request-Id: 05edf55ad88f69dd98c3888b388598a7
Via: M.ctn-zj-lna3-017

C:\Users\lslqtz>
如果支持，请用 meta 自动替换，不会出现由 upyun 301 到 https 的报错。
<meta http-equiv="Content-Security-Policy" content="Upgrade-Insecure-Requests">

Showfom

2016-12-17 07:22:53 +08:00 via iPhone

https://ssl.do/

namebus

2016-12-17 19:34:36 +08:00

如果不想花钱，直接用 BAT 提供的免费证书就可以了，如果只是为了 ATS ，直接免费的就够了。
腾讯这个还提供 ATS 合规检查： https://www.qcloud.com/product/ssl

如果是企业级应用，肯定还是建立购买商业的 SSL 证书，预算允许，建立还是首选 Symantec （低一个标准是 GeoTrust ），国内有两家官方的授权服务商：

https://www.symantec.com/zh/cn/page.jsp?id=ssl-partner-sales

qixinghaitang

2016-12-19 11:34:22 +08:00

@lslqtz 感谢，已经修正