发现一个便宜买 1 年 SSL 证书的地方

这种花钱买的证书 跟使用脚本 创建的免费证书有什么区别吗？

@Greendays 不知道阿里云 cdn 有没有开放 API ，如果开放了更新 SSL 证书的 API 是可以做到自动化的。

caddy 自动用了好久了，又稳又免费

哪个？方便的话分享一下、我买的大概￥ 60 一年 感觉已经够便宜了

@sumarker 花钱的证书兼容性好点，安全一点。你去看下 大公司目前还是每年花好几万 几十万 买证书。

@jiezaichan 没注意是火山引擎 老花眼了抱歉

@jiezaichan 60 的太贵了。效果和 6 元一样，哈哈，还是很多人手动更新的。

淘宝泛域名 130 多一年，还行吧

@ilylx2008 相当划算了

@andykuen959595
@baoshu
用的腾讯云普通的 CDN ，再 ssl 证书的证书托管里面

@baoshu #25 > 花钱的证书兼容性好点，安全一点

你的理解有问题。企业花钱买证书为的是 保险 和 售后服务。

保险：Let's Encrypt 之类的是免费，但同时意味着如果他们某天倒闭或者撤回所有证书，用户没有立场指责他们，毕竟没花一分钱。但如果是商业证书，交的注册费相当于签订合同时给付保险费，如果证书出现类似的情况，对方要负全部违约责任。

售后服务：有的商业 SSL 证书签发公司会提供售后服务，比如指导部署证书或者搭建网站。

还有一个不太重要的点是，付费购买方便了审计和会计。

---

但是这三点对个人都没有意义，而企业又不太需要省这一两块的成本，所以说感觉意义不大。

已经全部自动化了 用的 zerossl 家的 花一分钱都是对赛博慈善家的不尊重

有没有便宜的 IP 证书

@w568w 我理解的没有问题。你看下 Let's Encrypt 兼容性 https://letsencrypt.org/zh-cn/docs/certificate-compatibility/

他们支持版本都比较高。

@baoshu #34 第一，你发的网页里清楚写了 Windows >= XP SP3 ，macOS >= 10.12 ，Ubuntu >= 12.04 ，我不觉得会有人用比这还老的服务器。退一万步，如果真的有企业需要运行更老的机器，那个年代的系统、软件基本都没有适配 HTTPS ，而因为 TLS 证书只能用于认证自己的域名，我想知道有什么因素让他们选择「花钱买更古老的 TLS 证书」而不是「给自家服务器开一个内网访问的 HTTP 端口」？总之，一定要选前者的覆盖面太小了，构不成主要原因。

第二，我说的是「你对企业花钱买证书的主要原因」理解有问题，不是对「 Let's Encrypt 兼容性好不好」理解有问题。你的回复不在一个频道上……

@w568w 兼容性是针对用户的

@w568w 我不认为我理解有问题。企业花钱主要是兼容性和安全。

你说的保险就是安全的范畴。

@xmumiffy > 兼容性是针对用户的

对用户也没有任何区别啊，什么样的用户会 (1) 无法升级自己的极远古系统（比 XP 、Ubuntu 12.04 还老）；且 (2) 没有能力向上游提出协调 HTTP 的要求？个人用户不满足 (1)，企业客户不满足 (2)。什么场景才会遇到这种兼容性问题呢？

当然可能又要说「企业协调的方式就是购买兼容性更好的付费证书」，但这真是「主要」原因吗？每个企业都有下游 Windows 2000 大客户？这没办法解释为什么企业不约而同都选择购买。所以兼容性的论点站不住脚。

@baoshu > 企业花钱主要是兼容性和安全。你说的保险就是安全的范畴。

我是只针对前一点反驳。后一点本来你说得就模糊不清，就权当我帮你补充解释并确认了一下吧。

我估计全网目前就我的骚操作是最傻逼的了, 申请的是 腾讯云的免费 ssl 证书,但是域名在阿里云上,每次子域名证书到期都要腾讯云申请证书,阿里云域名解析好,然后上传证书到阿里云 ecs! 真是 3 个月换一次,头都大

@5261 我跟你一样啊，最开始和你一样，腾讯云免费 ssl 证书，用完了。后面又去阿里云申请 ssl 证书，又快用完了，目前去火山引擎申请 ssl 证书。