全球主机交流论坛

标题: 【买前必看】低价 SSL 证书推荐 [打印本页]

作者: xiF 时间: 2023-11-9 12:45
标题: 【买前必看】低价 SSL 证书推荐
本帖最后由 xiF 于 2023-11-10 15:34 编辑

刚刚看到坛内有发 TrustAsia 即将取消免费的一年期 SSL 证书的通知，心血来潮安利一波现在还可以获取的低价证书，供各位 MJJ 备用。

以下提到的证书为公共可信证书，即非自签、测试或特殊用途证书，如 CloudFlare Client Certificates、通过 Staging ACME 服务器签发的证书等。

1. 免费单域名 - Namecheap 学生优惠

来源是 GitHub 学生包内的 Namecheap 证书兑换码，每包一个，可以免费购买 1 年期的 Sectigo DV 证书。同一个 Namecheap 账号只能用一次，所以一般是域名比较少的 MJJ 会用。价格也比较便宜，可以搜索不带 Jetbrains 的 GitHub 学生包，通常价格在 5-10 块。

2. 免费单域名 - Azure 学生优惠

直达链接：https://portal.azure.com/#create/Microsoft.Ssl，一年 70 刀，但是可以用学生优惠的 100 刀额度，对于有 Azure 订阅闲置的 MJJ 来说不错，起码可以利用利用。除了学生优惠，绑卡试用和 MSDN 等其他订阅也可以购买，但是订阅掉了证书也会被吊销。

3. 付费单域名 - Certum.cn

老板曾经在隔壁 v2ex 搞过活动，18 元一年，相当不错了，毕竟可以开 fapiao，相当正规。

单域名说完了，该说通配符/泛域名证书了。现在性价比高的选择有两种，萌咖的 AlphaSSL 和 Faker 的 GeoTrust，两家都用过，理性评价一下。

1. 萌咖的 AlphaSSL

优点：便宜，一年 30；目前是 GlobalSign R1 根，兼容性非常好；OCSP 有国内节点，苹果设备打开速度快；
缺点：没有客服，靠群友自愿协助；签发偶尔出现问题，比如不包含 CT 信息；只能包含一个主域名；24 年 1 月更换新根，兼容性会变稍差；只支持支付宝；不能签 IP 证书。
直达链接：https://shop.moeclub.org/cart.php

2. Faker 的 GeoTrust
优点：长期都是 DigiCert G2 根，安全性和兼容性都不错；免费自助重签一次，方便；可以一次签多个主域名，下多单也有优惠；有在线客服协助；来源正规，不用担心被吊销；支持支付宝和微信；可以签 IP 证书；
缺点：轻奢，一年近 60；OCSP 没有国内节点，苹果设备打开速度稍慢；限制严格，不允许灰黑产和涉黄涉赌网站。
直达链接：https://buy.66778899.xyz/

多提一嘴，萌咖需要添加 MX 记录进行验证，Faker 需要 CNAME 验证。除此以外的其他验证方式比如邮件和文件都不可以，不明白 DNS 的建议买前了解一下相关知识。

当然，Google Public CA, Let's Encrypt, Buypass 和 ZeroSSL 这些通过 ACME 签发的证书商也是不错的选择，但是除了 Buypass 可以签发 180 天的证书以外，其他几家都只能签发 90 天或更短时间的，MJJ 们肯定不乐意啊。

还有的就要说了，“我还想用 TrustAsia，怎么办？” 那他们的子站点 51ssl 就非常适合你。虽然官方渠道说不再支持免费的通配符了，但你可以在这里花 9.9 买一年的会员，期间不限量签发 3 个月的通配符证书，域名想添加多少添加多少。

作者: 李七夜 时间: 2023-11-9 12:46
acme 的免费 ssl 证书有什么缺点么

作者: CN2 时间: 2023-11-9 12:48
本帖最后由 CN2 于 2023-11-10 01:26 编辑

直接cf十五年
楼下几个极品不用你们教用人家15年证书还不托管？我说15年证书肯定是默认用cdn cf免费给你续签15年边缘证书不是一样的效果？就显摆得你们知道15年是自签似的

作者: iks 时间: 2023-11-9 12:57

CN2 发表于 2023-11-9 12:48
直接cf十五年

别 CF 十五年了，你看那是公共信任证书吗？

作者: 牛魔王 时间: 2023-11-9 13:01

CN2 发表于 2023-11-9 12:48
直接cf十五年

那又不是给域名的那是给CF的

作者: 268296 时间: 2023-11-9 13:09
cf 免费

作者: sakimoe 时间: 2023-11-9 13:10
trust aisa的一年份证书freessl.cn还提供吧，腾讯云也还提供，趁现在还没下的时候先申请几个吧

作者: sakimoe 时间: 2023-11-9 13:12

268296 发表于 2023-11-9 13:09
cf 免费

cf自动签发的泛域名证书只能cf用啊，你要说是15哪个也不是可信的，只是cf可信而已

作者: 酱油静静子 时间: 2023-11-9 13:19
牛逼学习了

作者: Right 时间: 2023-11-9 13:19
我记的阿里云也有一年免费的

作者: 魏斌 时间: 2023-11-9 14:05

CN2 发表于 2023-11-9 12:48
直接cf十五年

用都没用过就来说了

作者: CN2 时间: 2023-11-9 14:49

魏斌发表于 2023-11-9 14:05
用都没用过就来说了

我用过你司全家么？

作者: kagurazakashira 时间: 2023-11-9 14:54

李七夜发表于 2023-11-9 12:46
acme 的免费 ssl 证书有什么缺点么

缺点就是不正常的人用不了

作者: winsunz 时间: 2023-11-9 14:56
同cf 15

作者: 魏斌 时间: 2023-11-9 15:13
本帖最后由魏斌于 2023-11-9 15:19 编辑

CN2 发表于 2023-11-9 14:49
我用过你司全家么？

牛逼

作者: greencloudvps 时间: 2023-11-9 15:13
绑定，支持

探针XYZ | DMIT交流群 | 日本VPS交流群
超便宜IEPL流量转发 | DMIT高防CN2GIA

作者: tomcb 时间: 2023-11-9 15:19
我用谷歌免费半年

作者: Yzindex 时间: 2023-11-9 15:22

CN2 发表于 2023-11-9 12:48
直接cf十五年
楼下几个极品不用你们教用人家15年证书还不托管？

CF的证书拿来比，毫无意义啊……

作者: xiF 时间: 2023-11-9 18:52
Faker 佬刚刚发的活动：

单域名证书（5 域名） - 19.9/年 https://buy.66778899.xyz/?code=YT0yJmI9MTk%3D
单域名证书（10 域名） - 36.9/年 https://buy.66778899.xyz/?code=YT0yJmI9MTk%3D
* 产品均支持有效期内免费的 1 次自助重新签发服务
* 仅支持单域名，不支持通配符或IP地址
* 测试产品定价不反映正价产品价格
* 请合规使用，违规使用直接吊销并且不退款

作者: eastcukt 时间: 2023-11-9 18:56
buypass 6个月也还行

作者: xiF 时间: 2023-11-9 18:58

tomcb 发表于 2023-11-9 15:19
我用谷歌免费半年

谷歌没有免费半年，只有 90 天

半年的应该是 buypass，但是这家不支持通配符

作者: 幽影寻秋 时间: 2023-11-9 19:13
好贴，点赞，感谢科普

作者: xining 时间: 2023-11-9 19:14
caddy 自动续签，0流量网站无所谓。

作者: badboy 时间: 2023-11-9 19:21
个人用90天也完全够，acme.sh加个更新证书就重启相关服务挺完美的。

作者: hardwar 时间: 2023-11-9 19:28

AlphaSSL 现在 ECC 是不是还不太行？

作者: Susanoo 时间: 2023-11-9 19:31
Let's encrypt 挺好的，全链 ECC 证书，泛域名

作者: xiF 时间: 2023-11-9 19:37

hardwar 发表于 2023-11-9 19:28
AlphaSSL 现在 ECC 是不是还不太行？

是的，仅叶证书是 ecc，中间和根还是 rsa

作者: yanzhiling2002 时间: 2023-11-9 19:38
萌咖的可以用域名邮箱验证吧，我前几个月刚买了一个

作者: louiejordan 时间: 2023-11-9 19:40
个人用就老老实实免费的吧，真没区别，虽然说几十块钱不贵，但是没必要。

作者: seek 时间: 2023-11-9 19:53
https://andsky.com/res/2023/%E4% ... %E6%B1%87%E6%80%BB/

用这些免费的不是更好？

作者: hollc 时间: 2023-11-9 20:00
那个cf的证书只能用于服务器到cloudflare节点间的数据加密，也就是说，必须使用cloudflare的cdn，不然这个证书是没用的。那个神仙号是买的吧，怎么啥也不懂还乱说

作者: tomcb 时间: 2023-11-9 20:05

xiF 发表于 2023-11-9 18:58
谷歌没有免费半年，只有 90 天

半年的应该是 buypass，但是这家不支持通配符 ...

哦对，是这个，不过我不需要通配符。

作者: 8848tjsj 时间: 2023-11-9 20:11

CN2 发表于 2023-11-9 12:48
直接cf十五年
楼下几个极品不用你们教用人家15年证书还不托管？

人家上面讨论的都是合法的证书，你又在这里发什么癫

作者: 胖虎_ 时间: 2023-11-9 21:34
分不清这些证书，有没有一文读懂ssl证书关联关系的文章。这些ssl最上面都是从哪里获取授权的。

作者: nwnuyhs 时间: 2023-11-9 21:35
感谢分享，大赞

作者: poker 时间: 2023-11-9 22:25
acme用习惯了

作者: CN2 时间: 2023-11-10 01:22

8848tjsj 发表于 2023-11-9 20:11
人家上面讨论的都是合法的证书，你又在这里发什么癫

你又在发什么癫？cf代签的边缘证书就不是合法证书了？真贱

作者: CN2 时间: 2023-11-10 01:23

hollc 发表于 2023-11-9 20:00
那个cf的证书只能用于服务器到cloudflare节点间的数据加密，也就是说，必须使用cloudflare的cdn，不然这个 ...

我就说一句我不是买的号你司全家我买的号我司全家哈哈
用cf的15年证书肯定是默认用cdn的意思装什么呢就你懂15年是自签？

作者: 8848tjsj 时间: 2023-11-10 01:29

CN2 发表于 2023-11-10 01:22
你又在发什么癫？cf代签的边缘证书就不是合法证书了？真贱

树脂真6

CF那个证书你看那个浏览器认?不就是CF才认吗?和自签有什么区别

作者: CN2 时间: 2023-11-10 01:31

8848tjsj 发表于 2023-11-10 01:29
树脂真6
CF那个证书你看那个浏览器认?不就是CF才认吗?和自签有什么区别 ...

你去了解下cf的源证书和边缘证书再来丢人吧

作者: 8848tjsj 时间: 2023-11-10 01:48

CN2 发表于 2023-11-10 01:31
你去了解下cf的源证书和边缘证书再来丢人吧

哦，对不起没看仔细，或者我没表达清楚
我最开始想表达的意思是:你接入CF源站证书当然无所谓了，CF签发的当然是合法证书，既然别人在介绍低价证书那肯定是要自用的，CF的证书不能下载只能在CF用，那你说这个有什么意义呢?

作者: CN2 时间: 2023-11-10 01:54

8848tjsj 发表于 2023-11-10 01:48
哦，对不起没看仔细，或者我没表达清楚
我最开始想表达的意思是:你接入CF源站证书当然无所谓了，CF签发的 ...

CF的证书不在CF用你非要在别的地方用？低价证书还不是要建站？ CF免费给你续签15年的let's encrypt或者GTS边缘证书不是更省心？喜欢花钱去买当我没说

作者: sakimoe 时间: 2023-11-10 02:54

CN2 发表于 2023-11-10 01:54
CF的证书不在CF用你非要在别的地方用？低价证书还不是要建站？ CF免费给你续签15年的let's encrypt ...

怎么说呢，不在一个频道吧，cf给签的证书只有cf能用，拿不到密钥的，类似的也有cft签的一年泛域名证书。
但是楼主明显是推荐的可以签发下来自己拿到的证书，是可以用于部署到不同的服务器和cdn，使用融合cdn方案的。

作者: Fightlee 时间: 2023-11-10 03:07
直接acme三个月就行了，反正现在都是自动的

作者: hollc 时间: 2023-11-10 08:44

CN2 发表于 2023-11-10 01:23
我就说一句我不是买的号你司全家我买的号我司全家哈哈
用cf的15年证书肯定是默认用cdn的意思装什 ...

那就是单纯的蠢了。人家花大价钱买的优质线路，结果用减速cdn？

作者: hollc 时间: 2023-11-10 08:46

CN2 发表于 2023-11-10 01:23
我就说一句我不是买的号你司全家我买的号我司全家哈哈
用cf的15年证书肯定是默认用cdn的意思装什 ...

人家推荐的证书有泛用性，到处都能使用。你推荐的证书只能在cf的cdn使用，这有可比性吗？不是买的号就是傻，你还骄傲上了？

作者: CN2 时间: 2023-11-10 09:05
本帖最后由 CN2 于 2023-11-10 09:12 编辑

hollc 发表于 2023-11-10 08:46
人家推荐的证书有泛用性，到处都能使用。你推荐的证书只能在cf的cdn使用，这有可比性吗？不是买的号就是 ...

我啥时候骄傲上了？讨论证书我就说了一句我用cf十五年好几个人跳出来说cf自签浏览器不认还直接树说我没用过或者我是买的号给我扣各种帽子笑死我最烦的就是上来就扣帽子的SB 他们喜欢扣帽子就别怪我说话难听我说cf那肯定就是用cdn的意思能接受就用不能接受就买别的这个还要我详细的解释一下么？合着我还必须回复：我用cf十五年，但是这个只能配合cdn使用？显得跟个智障似的

作者: cqmmc 时间: 2023-11-10 09:07
MJJ 备用

作者: hollc 时间: 2023-11-10 10:06

CN2 发表于 2023-11-10 09:05
我啥时候骄傲上了？讨论证书我就说了一句我用cf十五年好几个人跳出来说cf自签浏览器不认还直接树说 ...

那不然呢，人家讨论泛用性证书，你说这个限定性证书能用15年，这都不是一个范围的，可不是显得像个智障吗

作者: CN2 时间: 2023-11-10 10:12

hollc 发表于 2023-11-10 10:06
那不然呢，人家讨论泛用性证书，你说这个限定性证书能用15年，这都不是一个范围的，可不是显得像个智障吗 ...

我用ctrl+F搜了下，楼主通篇没有提到泛用性，所以鉴定你才是智障，哈哈

作者: hollc 时间: 2023-11-10 11:05

CN2 发表于 2023-11-10 10:12
我用ctrl+F搜了下，楼主通篇没有提到泛用性，所以鉴定你才是智障，哈哈

你是只会用眼睛，不会用脑子吗？楼主说到的那几种证书不都是泛用性的，支持各家浏览器；你说的cf证书呢？会比较一下吗

作者: hollc 时间: 2023-11-10 11:13

CN2 发表于 2023-11-10 10:12
我用ctrl+F搜了下，楼主通篇没有提到泛用性，所以鉴定你才是智障，哈哈

你不解释清楚当然不行，因为你说的cf证书和楼主说的证书都不是一个层次的东西，二者用法都不同。自己说错了还怪别人说你不对

作者: hollc 时间: 2023-11-10 11:17

CN2 发表于 2023-11-10 10:12
我用ctrl+F搜了下，楼主通篇没有提到泛用性，所以鉴定你才是智障，哈哈

你说的不对啊，不是人家说的东西

作者: ultramancliub 时间: 2023-11-10 14:02
Faker 的 GeoTrust可以直接给IPV4地址签发IP证书否？

作者: crocoii 时间: 2023-11-10 15:11

Right 发表于 2023-11-9 13:19
我记的阿里云也有一年免费的

千万别用这个，申请完就秒封你的富强端口。

作者: xiF 时间: 2023-11-10 15:35

ultramancliub 发表于 2023-11-10 14:02
Faker 的 GeoTrust可以直接给IPV4地址签发IP证书否？

可以的，买前咨询客服

作者: ultramancliub 时间: 2023-11-10 15:42

xiF 发表于 2023-11-10 15:35
可以的，买前咨询客服

那这个不错

作者: imfan 时间: 2023-11-11 23:30
乐 51ssl直接把普通会员下架了

作者: 沈君墨 时间: 2023-11-14 02:56
9.9的51SSL显示会员方案已下架。

作者: xiF 时间: 2023-11-15 10:56

沈君墨发表于 2023-11-14 02:56
9.9的51SSL显示会员方案已下架。

这个有 web 界面对小白挺友好，其实用 GTS 也一样

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)