国内证书厂商的 SSL 证书便宜好多，有坑吗？

[szq8014]

公司之前在阿里云上买的通配符 SSL 证书马上要到期了，现在好多国内的 SSL 证书厂商打电话推销，价格便宜不少（每年便宜 300+）。

我自己担心的地方是国内这些厂商都是只有官网，没有见到云平台，担心买了之后售后出问题，到时候对接的人联系不上或他们频繁换对接的经理，有问题响应不及时就坏了，相较而言阿里云上我可以直接在线操作。

各位相关从业的大佬们，国内厂商的可信吗？大家在使用过程中有没有遇到什么问题。

[5261]

同问

[yidev]

没啥问题,免费的的都一样用,这个也没什么售后问题,除非别人把你的证书给吊销了.

[asdjgfr]

一直用的 Let's Encrypt 免费证书，配合自动更新一直稳定运行

[beyondstars]

这收费的 SSL 证书比那几家免费的 ACME 提供商签发的 SSL 证书有什么区别

[aikuzhenyan]

看看有没有大平台网站在用它的 ssl 证书，有的话，一般是没什么问题的，阿里云的确实贵

[zed1018]

letsencrypt

[keyfunc]

没有，SSL 证书的利润很高的。

[docx]

@beyondstars #4 以前能在地址栏突出显示公司名称

[nivalxer]

dv 证书直接上 acme 签免费的就行了，现在证书有效期也开始在陆续缩短，目前新下单付费最长也只有 180 天了。
ov 证书，要显示公司名的话，找个靠谱的云商吧。

[Greatshu]

没必要，免费的一样用

[tyqing]

我之前部署 Let's Encrypt 收不到微信支付回调，但是支付宝可以，当时没深究也没找到解决方案。
后来买了一个不知名小网站 DV 证书 35 块一年，已经用了大半年没什么问题。

[onedge]

直接 https://github.com/acmesh-official/acme.sh
或者 1panel 部署，全部自动帮你搞定

[zaizao]

证书就是 CA 机构的根证书，主流的牌子都是国外的，价格稍微高一点。国产的证书，也是套了国外的根证书的壳子，二次的。因为证书都是 CA 机构颁发的，自签也行，但上规模的话会有不安全的问题。找个靠谱的国内厂商就行，没啥问题。证书一般要没有售后问题，签发后，一年有效期，在有效期内换证书就行。但不同定位的证书，加密套件不一样，可能导致有些浏览器不能用，这个得问清楚

[Yserver]

ssl 这玩意本身就不咋值钱 acme 就可以实现 樱花那个 nya ssl 是 199/yr 的通配符吧 老用户好像还有折扣

[andyesfly]

不是有免费么，难道免费的有什么坑？

[Yserver]

@Yserver 根据工单回复 nya ssl 正在修改系统逻辑 暂不开放

[94]

如果会报销，为了便宜 300 不值当吧？

[zx9481]

Let's Encrypt 也有通配符的，免费的

[huyi23]

通配符 ev 认证，只要 1000/年，你要吗，适合公司

[Friday2333]

了解下 certimate