发现一个便宜买 1 年 SSL 证书的地方

81 天前
 baoshu

发现一个便宜买 1 年 SSL 证书的地方,DV 证书 1 年只需要 6.8 元

DigiCert DV 测试版。在火山引擎,只需要 6.8 ,比阿里便宜太多。

正式版也才 202.5 元。

4336 次点击
所在节点    分享发现
64 条回复
106npo
81 天前
@w568w 光 2 来说. 作为企业用户,我给你付了十几万几十万,你就给我搞个 HTTP 的?我设备打开其他 HTTPS 网站都没问题,怎么就你有问题?不行就给我退钱!

就算是 1. 其实只是有用户来反馈打不开,来确认原因.整个链路上花的钱就能买几十个证书了.
你觉得几百上千很贵,对企业来说也就是几分钟的电费.
花几百上千确保不会出现兼容性问题,这可太赚了.
baoshu
81 天前
@xmumiffy 是的,兼容性实在太重要,到目前还有人使用 iphone 4 。也还有人 ios 版本<10 。
仍有很多电脑使用 windows xp sp3 以下的
w568w
81 天前
@xmumiffy 你没有读完我的第二句话。我再复述一遍:

1. 当然可能你又要说「企业协调的方式就是购买兼容性更好的付费证书」,但这真是「主要」原因吗?
2. 每个企业都有下游 Windows 2000 大客户?这没办法解释为什么所有企业都不约而同都选择购买。
3. 所以兼容性的论点站不住脚。
w568w
81 天前
@xmumiffy 另外,如果你认为我的观点是「企业绝不可能因为兼容性问题买证书」,那你也没看明白在讨论什么。我以为我说的够清楚了……我再把 #35 的关键词复述一遍:

> 我说的是「你对企业花钱买证书的 [主要] 原因」理解有问题
baoshu
81 天前
@w568w “花钱的证书兼容性好点,安全一点。”

我并没有说 兼容性是主要原因,也没有说安全是主要原因。我只是阐述付费证书的好处。
106npo
81 天前
@w568w 那只能说我所在的企业就是为了兼容性买的证书.
可能我司还没大到需要证书企业来提供保险的那种程度,而足够大到我们自己有运维不需要证书企业来协助部署.
但确实购买证书时证书兼容性是我们着重考虑的.
w568w
81 天前
@baoshu #45 > 我并没有说 兼容性是主要原因,也没有说安全是主要原因。

那就结了,没啥好吵的。

---

另外,「对企业花钱买证书的主要原因理解有问题」也不是我的落脚点,请你再回头看看 #31 我发的第一段话,结尾是:「所以说感觉(推荐低价证书)意义不大」。

我想说的实际上是:

1. 推荐低价证书意义对 V 站个人用户不大;
2. (但从你的阐述可以提出反驳「怎么不大?个人难道不需要考虑兼容性和安全吗」,所以)我再补充说明:你的理解有误,兼容性和安全 并不是企业买付费证书的主要原因,而是 [我说的 1.2.3. 点] 。
w568w
81 天前
@xmumiffy #46 朋友,孤例不证啊,我们说的不是 全有或全无 而是 普遍现象。否则我要说「我所在的企业买证书和兼容性没一点关系」了……
baoshu
81 天前
@xmumiffy 只要是涉及金融支付,必须买好点的证书。
而且每个企业侧重点不同,有的是为了安全性,有的主要是为了兼容性。
当然我也相信,一些大企业,他们公司官网可能还在使用免费的证书。
baoshu
81 天前
@w568w 1. 推荐低价证书意义对 V 站个人用户不大;
这个跟你没关系。别人爱看不看。但是总是对有些人有帮助。不然我的帖子怎么可能有很多人收藏。
baoshu
81 天前
@w568w 我就问你,你有随随便便分享一个帖子,在短期有 10 个收藏吗?没有吧
你是如何得出 1. 推荐低价证书意义对 V 站个人用户不大; 的结论的?我很好奇,是自己臆想吧!你有实际的考察吗?
w568w
81 天前
@baoshu #50 > 别人爱看不看
> 总是对有些人有帮助

我也没捂着别人眼说「不准看」「不准收藏」啊…… 不知道你想说什么。

> 不然我的帖子怎么可能有很多人收藏

我在这个帖子下还没有看到任何清晰的用例。且大部分人收藏多半出于「低价捡漏」的心态,或者不清楚免费证书和付费证书的区别。当然这些不是我能揣测到的,但我想说明的是 即使帖子客观上没多大帮助,也会有人收藏。所以,你说的和「推荐低价证书对 V 站个人用户有没有意义」没啥关系。

---

我也不打算就这个问题吵下去了,你我两人必定有一人对网安一知半解,完全鸡同鸭讲。等其他人来补充科普吧。
abc612008
81 天前
muzihuaner
80 天前
https://ssl.quickso.cn/ 网页免费申请
liuzimin
80 天前
@baoshu #25 我觉得除了兼容性,还有个是国内售后保障。免费证书的话,一般服务在国外,哪天国内网络又发神经来个乱封,封了国外服务,恰逢证书过期,就会有续不上导致业务中断的风险。
2bad4u
80 天前
@Dora112233 let's encrypt 在中国会有延迟
baoshu
80 天前
@liuzimin 其实服务在国内不一定就好。比如大公司一般都注册 com 域名,这个都是国外在服务。另外大企业(尤其金融行业)一般选择的都是 digicert ,并非国产付费证书,比如微信支付用的就是 digicert ,其母公司在海外。
BlackSas
80 天前
现在都是自动续签了吧。
certbot 可以直接签到 nginx 里面。
acme.sh 和 lego 都支持阿里云的 api 签发。
itbunan
80 天前
有免费的不用吗
5261
80 天前
@abc612008 楼主好人呐,下周一我研究下, 祝你干到 50 岁再拿大礼包退休

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1144542

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX