请问免费 SSL 证书有谁用过，会有什么问题吗？

[chrisyue]

比如会被Q什么的

最好是用过的来说说

[Septembers]

看本节点的其他帖子

[vInspector]

不合格的问题 - 请阅读：提问的智慧
http://lilydjwg.vim-cn.com/articles/smart-questions.html

[caola]

免费的SSL并没有什么问题，现在国内的 WoSign，国外的 startCom 都提供免费一年的

[belin520]

1. StarSSL 的免费证书曾经被墙过
2. 部分人已经设置不信任 Wosign 的证书，但是 Wosign 签出来的免费证书的根证书仍然是 StarSSL 的
3. PositiveSSL 绝大部分的价格是 50+ ，但是淘宝有一家是 7 块钱的，不清楚为什么那么便宜

不要用“学生党”来表示你出不起1年7块钱或50多块钱。

[aiguozhedaodan]

@belin520

https://www.v2ex.com/t/181050
因为成本可以为0

[Slienc7]

Wosign所有证书已全部不信任

StartSSL感觉还好，看到也有不少博客在用

楼上说的Positive SSL好像只支持签发SHA1，主流浏览器预计在1-2年内淘汰之

商业网站为了逼格还是建议不用免费。但是免费证书本身没什么问题

[belin520]

@aiguozhedaodan 嗯嗯，按理说签发的成本都很低的。
不过市场上所有的大妈的菜都卖5块一把，就你卖1块钱一把，时间长了，其他大妈会不会不爽。。

[can]

这个呢？https://letsencrypt.org/

[hotsnow]

@xgowex

Positive SSL 现在可以签发 SHA2，一点也没问题

[wy315700]

不要把什么都和被Q扯上关系。。。

SSL和被墙啥关系？

[Quaintjade]

@xgowex positivessl签ecc+sha256都行。。。

[aiguozhedaodan]

@wy315700
https://www.v2ex.com/t/73048
之前确实发生过。不过很快解封。
那个时候还比较流行在线代理，我猜是因为免费域名+免费ssl是各种在线代理的主流选择，封根不合适，域名封不过来，于是就封免费ssl了，不过一天后就解了。

[lyragosa]

个人网站使用毫无问题，我也是用的startssl的证书

商业网站还是算了。

[msg7086]

@belin520 并不影响。如果成本就是2毛，你卖1块，别的大妈不爽有什么用。

[lilydjwg]

StartSSL 我准备申请过，麻烦死了。还是等 Let's Encrypt 吧。
CloudFlare 的 Universal SSL 也很不错。