关于 SSL 证书几个问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 3488 天前的主题，其中的信息可能已经有所发展或是发生改变。

本来StartSSL是免费的可以用，但是我现在想用收费的。现在遇到几个问题如下，
1.像这里讨论http://www.v2ex.com/t/96920 有人说几十块几百块就可以买了。但是我经过网上随便搜索了两家http://www.verisign.com/和http://cn.globalsign.com/这哪有几块钱的啊。都是几千上万的
2. 为什么这个证书还有分为好几个级别，不都走的是一个协议吗？

证书

StartSSL

SSL

43 条回复 • 2015-05-13 01:56:20 +08:00

wy315700

2015-05-05 11:04:56 +08:00

1. 不同的CA签发的价格不一样，相同的CA不同的转售商价格不一样。
https://www.gogetssl.com/ 这里就比较便宜
2. 协议是一样，但是认证程度不一样。

你可以仔细看看证书内容。
最低级的是只认证域名所有权的，高一级的有认证个人身份的，在高级有认证公司的。
最高级的是EV认证的，会在地址栏显示公司名字的。

不同等级的CA被用户认可的程度也不一样，一般的说，价格高的证书CA被用户revoke的概率更低

zhouitpro

2015-05-05 11:28:04 +08:00

@wy315700 非常感谢
我不要便宜的，我要最好的

orvice

2015-05-05 11:31:30 +08:00

@zhouitpro 上EV！

lyragosa

2015-05-05 11:31:38 +08:00

土豪的人生就是不一样啊。

wzxjohn

2015-05-05 11:42:36 +08:00

真希望以后买东西也能理直气壮的说一句：
我不要便宜的，我要最好的！

phoenixlzx

2015-05-05 11:49:11 +08:00

想要最好的却在嫌几千元的证书贵。

zhouitpro

2015-05-05 11:53:07 +08:00

@lyragosa @wzxjohn
替公司买的, 肯定要用好的，https://cn.globalsign.com/ssl/ssl.html 我觉得这个和这个不错http://www.verisign.com/

zhouitpro

2015-05-05 11:53:40 +08:00

@phoenixlzx 不是嫌贵，只是了解一下这两个问题

phoenixlzx

2015-05-05 12:00:04 +08:00

公司买就直接上 VeriSign EV 吧

wy315700

2015-05-05 12:14:42 +08:00

@zhouitpro

这两家都不错，买个EV扩展的。别犹豫了。。

Showfom

2015-05-05 12:42:59 +08:00

买 VeriSign 吧，最权威的 CA，让公司去买吧，几万块钱嘛

xuhaotian

2015-05-05 14:11:07 +08:00 via iPhone

Vmbox.co买一个月的5刀vps 送 wildcards一年

c0878

2015-05-05 14:21:40 +08:00

最好的你看google和apple用哪家的证书照着买就好了

SharkIng

2015-05-05 14:59:55 +08:00

最好的等级应该就是EV了，至于最好的CA来说，VeriSign和DigiCert都还不错吧？尤其是DigiCert最近发现很多互联网公司都在用

lsylsy2

2015-05-05 15:06:43 +08:00

@c0878 Google是自己当CA吧我记得？能买？

clino

2015-05-05 15:14:10 +08:00

http://www.williamlong.info/blog/archives/2186.html

powtop

2015-05-05 15:15:15 +08:00

@xuhaotian 试了一下要提交什么ticket 看不太懂没有到支付这个环节

Showfom

2015-05-05 15:33:39 +08:00

@powtop 买 vps.to 好了，我送你5个野卡

Showfom

2015-05-05 15:34:02 +08:00

@lsylsy2 自己是 CA，所以他们自己的域名都随便签发

powtop

2015-05-05 15:47:01 +08:00

@Showfom 月付也送五个么

Showfom

2015-05-05 16:48:41 +08:00

@powtop 送送送

Dk2014

2015-05-05 17:06:50 +08:00 via Android

@Showfom 泥垢，过几天单独卖泛域名多少钱

Showfom

2015-05-05 17:12:09 +08:00

@Dk2014 暂时不收钱，目前都免费送。收钱的计划我们得和上游谈好具体的合同才可以实施。

dzxx36gyy

2015-05-05 17:46:43 +08:00

@Showfom 咯，只买一个月的也送五张？

Showfom

2015-05-05 18:10:18 +08:00

@dzxx36gyy 一个月 99，一年也有 99 的小型 VPS，都送5个

dzxx36gyy

2015-05-05 18:23:28 +08:00

@Showfom 好评，晚上买个去= =

zczs

2015-05-05 19:39:18 +08:00

有人可以考虑 https://www.cheapsslshop.com/ev-ssl-certificates 获得EV

Showfom

2015-05-05 19:44:19 +08:00

@dzxx36gyy 买买买！

dzxx36gyy

2015-05-05 20:55:37 +08:00

@Showfom 已买~证书是发tk？一次发五个域名和CSR可以么？

wy315700

2015-05-05 20:59:34 +08:00

@Showfom 能送多域名的吗，，，泛域名不支持三级域名，郁闷

Showfom

2015-05-05 21:58:44 +08:00

@wy315700 你想多了，泛域名可以支持三级域名啊，比如这样的 *.a.b.com
@dzxx36gyy 可以，发 tk

wy315700

2015-05-05 22:04:47 +08:00

@Showfom 泛域名不能同时支持二级和三级域名，，23333

Showfom

2015-05-05 22:09:29 +08:00

@wy315700 必须不支持，不然 CA 怎么赚你钱，就好像 EV 证书不支持野卡一样，他们也是要赚钱的，多签一张多赚一次钱啊

Daddy

2015-05-05 22:21:46 +08:00

@Showfom 不买VPS，可以送个野卡么？还有续费是多少钱？

Showfom

2015-05-05 22:58:04 +08:00

@Daddy 你想多了吧

Daddy

2015-05-05 23:10:06 +08:00

@Daddy 没啥吧，因为看到你说是在送，你又不卖，再者，更想了解续费是多少。

espuppet

2015-05-07 17:16:10 +08:00

@Showfom 送的是几年的野卡啊？后续呢。。。

Showfom

2015-05-07 17:43:55 +08:00

@Daddy 直接证书暂时不卖，买 VPS 可以送
@espuppet 一年，后续还没计划好。

piestr

2015-05-11 19:20:59 +08:00

我建议EV证书（真便宜ssl2buy.com）通常用于服务器

holulu

2015-05-11 20:30:42 +08:00

@Showfom 买 VPS 送的 SSL 证书能玩 ECC 吗？

Showfom

2015-05-11 23:22:00 +08:00

@holulu 送的证书还有那么多要求么。。。

holulu

2015-05-12 09:24:35 +08:00

@Showfom 就是咨询一下，也算要求吗？

Showfom

2015-05-13 01:56:20 +08:00

@holulu - - 没有的，就是个最最普通的 DV 证书。