V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
HuasLeung
V2EX  ›  程序员

求推荐国外免费的 SSL 证书服务

  •  
  •   HuasLeung · 2019-05-25 15:01:48 +08:00 · 7573 次点击
    这是一个创建于 1769 天前的主题,其中的信息可能已经有所发展或是发生改变。

    Let's Encrypt 签发一次 SSL 证书的有效期只有 90 天有点短,有其他的推荐吗?

    34 条回复    2020-06-19 10:40:57 +08:00
    rust
        1
    rust  
       2019-05-25 15:22:50 +08:00 via Android
    自动续签的啊.这还不够好?
    818771
        2
    818771  
       2019-05-25 15:24:47 +08:00 via iPhone
    为啥不用国内的呢,腾讯免费一年
    azh7138m
        3
    azh7138m  
       2019-05-25 15:26:38 +08:00 via Android   ❤️ 2
    zjyl1994
        4
    zjyl1994  
       2019-05-25 15:45:06 +08:00
    caddy 自动续签,或者 nginx 也有自动续签插件啊,配好了的话完全不需要你手动介入更换的
    Hardrain
        5
    Hardrain  
       2019-05-25 16:29:50 +08:00
    cron + acme.sh
    chuhemiao
        6
    chuhemiao  
       2019-05-25 16:29:54 +08:00
    freessl
    7sDream
        7
    7sDream  
       2019-05-25 16:30:25 +08:00
    自己写个小脚本自动续也不麻烦: https://github.com/7sDream/certbot-dns-challenge-cloudflare-hooks
    keventseng
        8
    keventseng  
       2019-05-25 16:31:23 +08:00
    基本都用自动签~
    villivateur
        9
    villivateur  
       2019-05-25 16:32:56 +08:00 via Android
    @818771 那不是国内的,国内已经没有签发证书的机构了。腾讯用的是 TrustAsia 的
    xabc
        10
    xabc  
       2019-05-25 16:43:36 +08:00 via iPhone
    https://xabcloud.com/#/ssl

    一片文档自给自足
    xiaoz
        11
    xiaoz  
       2019-05-25 16:45:03 +08:00 via Android   ❤️ 2
    续签是方便,那万一要用在 CDN 还是麻烦。
    acehow
        12
    acehow  
       2019-05-25 16:46:04 +08:00 via Android
    trueasia 一年
    mringg
        13
    mringg  
       2019-05-25 16:55:31 +08:00
    @xiaoz acme.sh 续签之后, 配置--reloadcmd 参数,会自动调用脚本的,这样就可以同时 reload web 容器和上传 ssl 到 cdn 了
    xiaoz
        14
    xiaoz  
       2019-05-25 17:26:52 +08:00 via Android
    @mringg 上传到第三方 CDN 节点上面要自己根据 api 开发才行吧。
    datou
        15
    datou  
       2019-05-25 17:31:17 +08:00
    cloudflare
    hanxiV2EX
        16
    hanxiV2EX  
       2019-05-25 17:39:35 +08:00
    acme.sh 就行
    wengjin456123
        17
    wengjin456123  
       2019-05-25 18:04:41 +08:00
    不是可以自动签嘛?
    wengjin456123
        18
    wengjin456123  
       2019-05-25 18:04:50 +08:00
    不是可以自动嘛?
    fox0001
        19
    fox0001  
       2019-05-25 18:35:35 +08:00 via Android
    Let's Encrypt 用户路过,自动续签没什么问题
    818771
        20
    818771  
       2019-05-25 21:53:35 +08:00 via iPhone
    @villivateur 我的意思是在国内找,这个笔记方便,证书肯定国内没有
    RicardoY
        21
    RicardoY  
       2019-05-25 22:20:41 +08:00   ❤️ 1
    可以用 cloudflare,源站用自签名证书然后选 FULL 模式
    Maskeney
        22
    Maskeney  
       2019-05-25 22:23:13 +08:00
    最近我也找过 基本上除了国内查户口本的云之外 都没有长时间的免费证书了
    PS8LW2UFDC
        23
    PS8LW2UFDC  
       2019-05-25 22:51:53 +08:00
    @Maskeney #22 其实有个 freessl.org ,不用查户口也能签一年的
    Maskeney
        24
    Maskeney  
       2019-05-25 23:07:19 +08:00
    @PS8LW2UFDC #23 嗯对,这个也可以用一下,不过我现在都是 caddy 无脑全自动了,虽然 freessl.org 也是国产 CA trustasia。另外我前两天 ESXi 更新证书的时候,在 freessl.org 用 ESXi 自动生成的 CSR 被拒绝了,原因是 ESXi 生成的 CSR 没有包含国家代码、部门组织等各种信息,上一张证书是 Digicert 旗下 alwaysonssl 签的,没碰到这种狗血事情。
    Daath
        25
    Daath  
       2019-05-25 23:40:12 +08:00   ❤️ 1
    msg7086
        26
    msg7086  
       2019-05-26 01:34:15 +08:00
    90 天一次的可以用脚本续,配置好了忘了它就行。一年一次的,一年以后你早就忘了。
    azh7138m
        27
    azh7138m  
       2019-05-26 01:36:56 +08:00 via Android
    @RicardoY cf 不支持三级域名,非常惨了,搞得我用 - 来做分割,非常僵硬
    imdavidyang
        28
    imdavidyang  
       2019-05-26 01:53:02 +08:00
    用的这个 https://freessl.cn/
    mingl0280
        29
    mingl0280  
       2019-05-26 07:42:47 +08:00
    getssl.cn 有一堆两年的便宜 DV 证书。
    反正我弄了个两年的星号证书。
    xabc
        30
    xabc  
       2019-05-26 09:15:37 +08:00 via iPhone
    http://xabcloud.com/#/ssl 包含 CDN 自动更新
    @xiaoz
    Foxkeh
        31
    Foxkeh  
       2019-05-26 19:45:11 +08:00 via iPhone
    certbot 加 cron 自动续签
    SmallZheng
        32
    SmallZheng  
       2019-05-28 23:42:43 +08:00
    acme.sh 自动续签
    HTTPS198
        33
    HTTPS198  
       2020-06-19 10:39:50 +08:00
    发现一家 kbss.coml 的免费证书比较好用
    HTTPS198
        34
    HTTPS198  
       2020-06-19 10:40:57 +08:00
    kbssl.com 这家的免费证书签发比较快,支持多泛
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5530 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 08:57 · PVG 16:57 · LAX 01:57 · JFK 04:57
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.