最近计划给网站加上 https,有哪些好用的 SSL 证书呢?

问与答 · jixiaohua · 于 发布 · 最后由 jixiaohua回复 · 2362 次阅读
2

最近很多童鞋用手机微信或者QQ打开 Diycode 页面总是被插了大量的广告,已经到了无法忍受的状态,最近计划给网站加上https,有哪些好用的 SSL 证书呢?

共收到 23 条回复
2
jixiaohua · #1 ·

有同学给我推荐了Let’s Encrypt 免费证书,计划用这个了。找了个教程附上来:https://www.qianduan.net/qie-huan-dao-lets-encryptmian-fei-zheng-shu/

Let’s Encrypt 项目旨在让每个网站都能使用 HTTPS 加密,该项目获得了 Mozilla、思科、Akamai、IdenTrust 和 EFF 等组织的支持, 由 Linux 基金会托管。

Let’s Encrypt旨在普及 HTTPS,证书免费配置自动,它如今一天要签发5.5万个证书。研究人员分析了从2015年9月17日到2016年5月15日之间的Certificate Transparency日志和使用Let’s Encrypt证书的域名分布,以及这些域名的Alexa排名。他们发现:西欧国家使用的Let’s Encrypt证书的比例最高,其次是北美、日本、新加坡和俄罗斯,中国没有进入前20,使用者估计不会很多;一些网站放弃了现有的证书,转而改用Let’s Encrypt证书,如图所示,流失客户最多的两个CA是 COMODO和StartCom,其中StartCom的新证书最近已被多个浏览器停止信任;使用Let’s Encrypt证书的网站绝大多数位于Alexa排名10万名以下,这一“重尾分布”现象显示 Let’s Encrypt 确实在普及HTTPS。对使用Let’s Encrypt证书的网站的病毒扫描发现,有少数网站被归类为恶意网站,网站拥有者可能是想利用HTTPS试图获得用户的信任。

以上引用文字来自:http://www.solidot.org/story?sid=50253

2
jixiaohua · #2 ·

还有同学推荐了“https://www.ssls.com/cheap-ev-ssl ,但是毕竟一年还需要一百多美金,对于不挣钱也不打算挣钱的社区来说,也算是一笔费用了。

2
jixiaohua · #3 ·

然后国内其实也有比较专业的SSL提供商沃通wosign,但是最近爆出了丑闻,所以决定不用他了https://www.zhihu.com/question/50298017

2
jixiaohua · #4 ·

腾讯云也提供了免费的SSL证书,目前不清楚是否可靠是否好用,但是因为diycode 用的是ucloud 免费赞助的云主机,所以这个是我不考虑腾讯SSL的原因。https://www.qcloud.com/product/ssl?from=0913_oa_account

我怕腾讯云要求我必须用腾讯云才能用他们家免费的SSL

96

如果使用Let’s Encrypt推荐用 acme.sh 可以简化生成证书步骤,并且可以自动续签
https://acme.sh

另外阿里云有提供免费的Symantec证书(1年期)
https://common-buy.aliyun.com/?spm=5176.2020520163.cas.1.Fz9X93&commodityCode=cas#/buy

2
jixiaohua · #6 ·

#5楼 @lijy91 好滴,🙏

648

Let’s Encrypt 缺点是它不是Android平台认可并内置的安全证书,所以在浏览器里使用可以通过验证,在Android框架下(比如作为自己写的App的接口请求数据)通不过,要按自签证书额外编程。
楼上说的阿里云那个比较好用。

2
jixiaohua · #8 ·

#7楼 @greens1995

嗯嗯,这个考虑下,不过很可能还是会用 Let’s Encrypt ,好处也不少。

如果网站继续用 Let’s Encrypt ,你来写App,有什么好的解决方法和经验么?欢迎分享出来,到时候我放到API 附录

648

#8楼 @jixiaohua 问题在于,这个证书得不到系统的承认。编程上跟使用自定义ssl证书一样,搜索一下资料很多。

10楼 Deleted
96
jiafeix · #11 ·

Oneinstack 集成环境,一键搭建

648

https://yq.aliyun.com/articles/64810?spm=5176.8067842.tagmain.41.0LO1b6
自签证书的编程支持可以参考这个。

213 1485143427
yasic · #13 ·

我觉得阿里云的SSL证书配置挺简单的,当然可能因为我的域名服务也是阿里云的、

96

http://www.jianshu.com/p/ea0910e15f28
StartSSL提供免费证书,有效期3年,可以去试试。上面的链接是我写的关于如何再StartSSL申请和使用的说明。

2

#14楼 @wizardholy 好滴,谢谢

1526

一直在用阿里云的CA服务 ,一张免费证书可以5个二级域名用。还不错。

2

#16楼 @miserylee 不是阿里云服务器的能够用么?

1526

#17楼 @jixiaohua 不是 就是签个证书而已 其实是用的第三方证书机构,只是用阿里云签比较方便而已

1526

#17楼 @jixiaohua 之前我申请的其实是wosign签的,但是现在wosign的停了,只有Symantec的有免费的,只能签一个域名。

20楼 Deleted
2

#20楼 @cfdream 那个不是作者发的么?目前已经删除

96
cfdream · #22 ·

#21楼 @jixiaohua
那个不是作者发的,是他/她转载的,我是原作者。
https://gold.xitu.io/entry/57c678420a2b58006c0e760b 这个能不能也删除一下?非常感谢!

2

又拍云也上线了 免费的 SSL 证书,大家看这里 http://weibo.com/ttarticle/p/show?id=2309404057245016043005#_0

需要 登录 后方可回复, 如果你还没有账号请点击这里 注册