真有人花钱买 ssl 证书？

[vfx666]

贵的离谱。这玩意不是智商税吗🌚

[devswork]

省下来的钱又不会发工资，那为什么还要搞免费，而且出了问题还要自己处理，上面只会赖你技术不行，付费有问题可以直接客服处理啊，而且还能一键部署到其他云服务上，怎么看都是得付费啊

[sobev]

自己用直接用 cf 代理下，服务器用自签名证书

[MiketsuSmasher]

按照楼主的逻辑：

真有跨境电商花钱找运营商办专线？

贵的离谱。这玩意不也是智商税吗🌚就不能公司路由器上挂工具翻吗🌚

[MiketsuSmasher]

这个“智商税”买的可不止是证书，还有包括售后在内的一大堆服务。
你个人使用可以找免费的，证书出了问题也没什么损失。
但公司不一样，证书出了问题，每秒少赚的钱都够办多少个证书了，跟割肉一样，你说他们会不会花钱买服务买心安？

[jojofunc]

你们没理赔过吗, 你们以为的赔偿是巨额赔偿么,都不够洗个 Jio 的

[dianso]

有这时间浪费早赚了大几千了

能花钱节约生命为何不呢？

[sampeng]

一年 2000 在 LZ 看起来是智商税。。那这个公司没什么好讨论的。。连 2000 都觉得贵

[pkoukk]

我有这个需求，请问你可以给我提供免费的嘛？
https://www.digicert.com/tls-ssl/multi-domain-ssl-certificates

[Alwaysonline]

就算是公司的股东，有些事能花钱解决，也不要想着去用免费的。

好的时候没事，出问题就挡着。 还是少惹事。

[Cat7373]

怎么说呢，之前金融公司，特地花钱买的 EV 证书，就为了地址栏上的小绿条

[Promtheus]

证书的意义就是权威机构认证，认证肯定要费用。用免费的证书对于企业来说太掉价了。看着就不正规

[EdmondGUO]

OP 开个公司的话，肯定连社保都不舍得给员工交😅

[helone]

@pkoukk letsencrypt 支持，参考 https://community.letsencrypt.org/t/how-do-i-obtain-a-multi-domain-certificate/57976

[leonshaw]

Chrome 早就取消 EV 的绿条了。LE 就可以签多域名和通配证书。至于掉不掉价可以看看用 LE 的主要网站列表，当然每个人看法可能不一样。

[nicholasxuu]

certbot 申请完证书后，怎么自动上传到阿里云并更新到 slb 上？
应该可以通过 api 做，但是感觉很常见的需求却没有开源的？

[Panameragt]

个人用跟企业用完全是两码事

[ztmzzz]

@lisxour 这不是早就取消了，现在要点击小锁，点开证书详情才能看到。

[jsq2627]

1. 相当于保险。出现 SSL 相关漏洞造成损失，CA 有责任赔付
2. OV/EV 有信任加成
3. 有效期更长，减少运维成本（以前还可以长达三年五年，现在最多只能 1 年了）
4. （从采购视角）证书利润较高，相应的返点也比较高，花公司的钱鼓自己的腰包，何乐而不为
5. 有些特殊用途的证书目前只能花钱买，比如代码签名

[hongfs]

@nicholasxuu 怎么说呢，我们去支持了阿里腾讯华为的 CDN ，阿里还额外支持了负载均衡/函数计算等一些，这都是业务有使用到的，，，如果去开源，可能要把需要 SSL 的产品都兼容。

可以还是自己写一个 API 吧，还是比较方便的。

[v166ex]

你可能不知道，更新一次证书走流程所需要的人力成本远高于证书签发的费用