请问 ssl 哪家好？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 3584 天前的主题，其中的信息可能已经有所发展或是发生改变。

试用了一下沃通的····自己浏览器就不认···一个感叹号···
请问付费的不太贵的支持两个到三个域名的ssl哪家好呢？

SSL

域名

付费

47 条回复 • 2021-01-08 23:05:42 +08:00

aiguozhedaodan

2015-02-07 17:35:46 +08:00

startssl 免费的，基本都认了
要不就淘宝上找那种comodo的单域名，5~10块钱/年，事实上是无成本的。或许有好心的V友可以直接送给你。

blijf

2015-02-07 17:39:44 +08:00 via Android

淘宝有个<10块的，comodo家的
或者namecheap的ssls.也挺便宜

blijf

2015-02-07 17:40:35 +08:00 via Android

@blijf 另补充下淘宝的也可以reissue，因为我昨天刚买

jasontse

2015-02-07 17:41:38 +08:00 via iPad

感叹号不是浏览器不认谢谢，找找自己的问题。

msg7086

2015-02-07 17:45:21 +08:00

comodo我就可以申。以前看到有价值的网站想要证书的我基本都免费送了。

mrhuiyu

2015-02-07 17:45:44 +08:00 via iPhone

@jasontse 额……貌似是自己的问题……打算回去再看看……

imlonghao

2015-02-07 17:45:55 +08:00

http混合内容导致的感叹号？

msg7086

2015-02-07 17:46:11 +08:00

啊不小心漏看了。
支持两个到三个域名的SSL是超级贵的，楼主谨慎尝试。

mrhuiyu

2015-02-07 17:46:23 +08:00 via iPhone

@aiguozhedaodan 如果是一个ip 三到两个域名有什么方案呢？

mrhuiyu

2015-02-07 17:47:27 +08:00 via iPhone

@msg7086 额……如果两个域名大概多少毛爷爷呢？

mrhuiyu

2015-02-07 17:48:11 +08:00 via iPhone

@imlonghao 还不知道……打算吃晚饭回去看看不行重新配置一下……

mrhuiyu

2015-02-07 17:48:53 +08:00 via iPhone

@blijf 淘宝涉及领域真的好大……一会看看……谢谢哈

msg7086

2015-02-07 17:49:44 +08:00

@mrhuiyu 保守估计几百到上千。

比如godaddy的SAN证书：

Starting at
¥1,135.99 /year

imlonghao

2015-02-07 17:51:26 +08:00

多域名的话泛域名把，不贵的真的....

msg7086

2015-02-07 17:58:01 +08:00

@imlonghao 多域名和泛域名是两个东西……SAN和wildcard，不能随便换用的。

6IbA2bj5ip3tK49j

2015-02-07 19:25:54 +08:00

@mrhuiyu 你要的不是SAN，SSL不是必须要独立IP。
一台VPS可以开多个虚拟空间，装多个SSL证书。
感叹号是网站引用了http内容。

Slienc7

2015-02-07 19:36:11 +08:00 via Android

sni可以一个ip无限域名证书，但是xp不兼容

mrhuiyu

2015-02-07 20:10:38 +08:00

@xgfan 首页是wordpress可能会引用http的内容，但二级界面是文本，如果https://网站/二级目录index.html打开后还是感叹号吗？我刚刚试了一下发现依然还是感叹号？

<head>

<title>测试</title>
</head>

<body>
<div align="center">
<h1>测试</h1>

</div>
</body>
</html>
额····二级目录里面的内容。
是不是配置问题呢？

浏览器截图http://loveshan.net/xz/x.png

谢谢。

yfdyh000

2015-02-07 20:17:19 +08:00

第一个是 /t/151655
第二个是 SHA-1 证书的问题。

yfdyh000

2015-02-07 20:19:20 +08:00

http://www.wosign.com/news/STOP_SHA1.htm

mrhuiyu

2015-02-07 20:26:41 +08:00

@yfdyh000 谢谢，但我在证书里面看到是签名算法是sha256RSA，在沃通那申请的也是sha2啊？

yfdyh000

2015-02-07 20:44:24 +08:00

好像是因为其他原因，参考 https://www.ssllabs.com/ssltest/analyze.html?d=loveshan.net

mrhuiyu

2015-02-07 20:48:30 +08:00

@yfdyh000 谢谢，我看看吧。

roychan

2015-02-07 20:49:43 +08:00

今天才淘宝 200 块买了五年的 AlphaSSL Wildcard SSL……

mrhuiyu

2015-02-07 20:56:50 +08:00

@roychan 可以绑定几个域名？
······其实·····在淘宝买这类东西···总感觉像是二手的···感觉······不舒服·····

ooxxcc

2015-02-07 21:00:21 +08:00

@mrhuiyu Wildcard SSL是这样的，例如一个*.v2ex.com的证书可以匹配所有*.v2ex.com的子域名，例如 a.v2ex.com b.v2ex.com ...

这玩意没法二手，一个域名一个证书怎么卖二手

你就买几个证书就行了，合起来贵又没必要。。

mrhuiyu

2015-02-07 21:03:01 +08:00 via iPhone

@ooxxcc 请问如果是一个IP下两个不相干的域名呢？不是泛解析的那种……只是感觉怪怪的……

ooxxcc

2015-02-07 21:23:45 +08:00

@mrhuiyu 和ip没关系，证书只和域名有关

mrhuiyu

2015-02-07 22:00:26 +08:00

@ooxxcc 不是一个ip只能绑定一个证书吗？

ooxxcc

2015-02-08 00:09:54 +08:00

@mrhuiyu google sni

hgc81538

2015-02-08 00:23:14 +08:00

@mrhuiyu https://comodosslstore.com/positive-multidomain-ssl.aspx

Tuluobo

2015-02-08 10:08:24 +08:00

郑州景安有一个ssl证书免费可以绑定多个域名

roychan

2015-02-08 10:20:38 +08:00

@Tuluobo 那个就是 WoSign 的，别用。

roychan

2015-02-08 10:21:04 +08:00

@mrhuiyu Wildcard 应该是无限子域

mrhuiyu

2015-02-08 11:49:12 +08:00 via iPhone

@roychan 现在也是用的免费的沃通的……会有什么问题呢？

roychan

2015-02-08 12:00:10 +08:00

@mrhuiyu http://loveshan.net/?p=773

liqiu

2015-02-08 13:10:48 +08:00

@mrhuiyu
你的证书不完整
@roychan
淘宝200元的wildcard就是@xoxo 的代理商

liqiu

2015-02-08 13:11:16 +08:00

@liqiu @mrhuiyu
没有完整的证书链

liqiu

2015-02-08 13:36:15 +08:00

@mrhuiyu 对了，你的chrome是什么版本的？，我的40.0.2214.111 m显示没有问题

mrhuiyu

2015-02-08 15:13:40 +08:00

@roychan 已更新·········

mrhuiyu

2015-02-08 15:14:32 +08:00

@liqiu 我直接联系他就可以吗？

breeswish

2015-02-08 16:00:01 +08:00

买 SSL 联系 @xoxo

https://www.sslcertificate.cn/next/

liqiu

2015-02-08 16:02:15 +08:00 via Android

@mrhuiyu 我看了下你的证书，是证书链不完整)

mrhuiyu

2015-02-09 16:47:46 +08:00

@liqiu 谢谢，查了许久···自己重置了，但还是不行，是我配置问题对吧？

liqiu

2015-02-09 16:57:52 +08:00

@mrhuiyu wosign给你的那个rar包里中的other_server里面是有四个证书，把他们按4-3-2-1的顺序连在一个crt文件里

Caixiaopig

2015-04-07 22:09:03 +08:00

@breeswish 这家伙@xoxo就是个骗子，你就别推荐了。我之前在他网站连接到一家taobao店铺买的（据称是代理商）。结果，证书用了两个月被吊销了，店铺也关门了。投诉无门。

SHENGXINKAI

2021-01-08 23:05:42 +08:00

靠谱一点可以用 Gworg，除了贵，其它都好。