V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
xiaocaiji111
V2EX  ›  程序员

现在有什么便宜的 SSL 证书吗?免费的只有 3 个月了,很容易忘记续,而国内云厂商的太贵太贵,成本太高。

  •  1
     
  •   xiaocaiji111 · 101 天前 · 6150 次点击
    这是一个创建于 101 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如题,求推荐。

    第 1 条附言  ·  101 天前
    感谢各位,我试试,主要是想搞个泛域名,公司使用
    66 条回复    2024-08-20 21:22:36 +08:00
    swq1227
        1
    swq1227  
       101 天前   ❤️ 2
    leisure
        2
    leisure  
       101 天前
    不折腾的话,阿里云 68 一年的单域名证书用用吧
    JensenQian
        3
    JensenQian  
       101 天前
    单域名的话 bypass 半年的,
    三个月的都是自动化续的啊,你不用管啊

    之前腾讯有车,99 一年的泛域名
    不过车也开走了
    luojianxhlxt
        4
    luojianxhlxt  
       101 天前
    @leisure #2 阿里云 68 的证书在哪里啊?
    klgd
        5
    klgd  
       101 天前
    只有 3 个月了? Let's Encrypt ?不能续了?
    klgd
        6
    klgd  
       101 天前
    @klgd #5 哦 看错了 网上有自动续签的脚本 加定时任务呗, 我都一年没管过了
    CMLab
        7
    CMLab  
       101 天前
    acme.sh ,脚本自动续期
    zcp19970603
        8
    zcp19970603  
       101 天前
    acme 绑定 cf 可以泛域名三个月续签一次
    Jinnrry
        9
    Jinnrry  
       101 天前
    Let's Encrypt 啊,免费不要钱,还支持泛域名
    abc0123xyz
        10
    abc0123xyz  
       101 天前   ❤️ 1
    caddy
    falcon05
        11
    falcon05  
       101 天前 via iPhone
    3 个月是故意的,就是逼你自动化。
    tianhehechu
        12
    tianhehechu  
       101 天前
    cloudflare 不是免费吗,奇怪为什么你会有这个问题
    onichandame
        13
    onichandame  
       101 天前
    @tianhehechu #12 用户在国内的话走 cf 延迟特别高吧
    andykuen959595
        14
    andykuen959595  
       101 天前
    说的是 TX 吧 之前免费可以一年,现在三个月了!
    ala2008
        15
    ala2008  
       101 天前
    @luojianxhlxt 阿里云公告里,个人测试证书(免费版);升级证书(有效期 12 个月)更名为个人测试证书( pro )。免费的有两个入口了,68 的一年
    salmon5
        16
    salmon5  
       101 天前
    个人 Let's Encrypt ,免费;
    商业 DigiCert ,兼容性好,省时省力。
    讲究 DigiCert Secure Site CN 、DigiCert GeoTrust CN 版。
    salmon5
        17
    salmon5  
       101 天前
    量大又省钱,GlobalSign 。
    tangtj
        18
    tangtj  
       101 天前
    macaodoll
        19
    macaodoll  
       101 天前 via iPhone
    直接 caddy 省事,简单粗暴
    winnersunshine
        20
    winnersunshine  
       101 天前
    请教一下,freessl.cn 的 3 个月证书,部署在 win 主机 IIS 上,又自动化方案么?
    aiqinxuancai
        21
    aiqinxuancai  
       101 天前
    不都是 acme 全自动,谁天天续
    JarvenI
        22
    JarvenI  
       101 天前
    https://httpsok.com/
    这个还行,能在微信上提醒。掉线、快到期之类的
    jason56
        23
    jason56  
       101 天前
    找个可以放静态文件的服务器放打包后的证书文件,其它服务器 crond + curl + 解压 + reload nginx
    zhhmax
        24
    zhhmax  
       101 天前
    我用的微林的服务,自动监测证书到期发邮件提醒,然后登录上去手动续期一下,没啥麻烦的。
    duowb
        25
    duowb  
       101 天前
    xiangyuecn
        26
    xiangyuecn  
       101 天前
    可以到 https://letsencrypt.org/docs/client-options/ 查找到很多自动化客户端 “Recommended: Certbot”

    如果需要手动获取证书 pem 文件,可以使用我的网页版 ACME 客户端:
    向 Let's Encrypt 、ZeroSSL 、Google 等支持 ACME 协议的证书颁发机构,免费申请获得用于 HTTPS 的 SSL/TLS 域名证书( RSA 、ECC/ECDSA ),支持多域名和通配符泛域名;只需在现代浏览器上操作即可获得 PEM 格式纯文本的域名证书,不依赖操作系统环境,无需下载和安装软件,纯手动操作,只专注于申请获得证书这一件事。

    仅一个静态 HTML 文件,不依赖其他任何文件:
    https://xiangyuecn.github.io/ACME-HTML-Web-Browser-Client/ACME-HTML-Web-Browser-Client.html
    lisxour
        27
    lisxour  
       101 天前
    @andykuen959595 现在全都是
    56rhcrivs55TVKdX
        28
    56rhcrivs55TVKdX  
       101 天前
    certbot renew
    forty
        29
    forty  
       101 天前
    挂 cloudflare ,如果你不需要从源到 cf 的 ssl, 只需要 cf 到浏览器的 ssl, 那么你永远不需要自己更新 ssl.
    如果也要从源到 cf 的 ssl, 那么 cf 能直接给你 10 年期的 ssl ,绝对够用。
    其它 CDN 服务商大概也是有类似功能的。
    xinglihua93
        30
    xinglihua93  
       101 天前 via Android
    我有便宜证书 SSL
    xinglihua93
        31
    xinglihua93  
       101 天前 via Android
    一年最低 50
    foxhunt
        32
    foxhunt  
       101 天前
    某网上午电话来说,自家单域名代理最低 18 一年
    defunct9
        33
    defunct9  
       101 天前
    一年的泛域名证书大家有什么推荐的,便宜的
    niubee1
        34
    niubee1  
       101 天前
    certbot 自动化部署,常年不管
    dj721xHiAvbL11n0
        35
    dj721xHiAvbL11n0  
       101 天前
    https://ohttps.com ,适合不喜欢用脚本的
    liuzimin
        36
    liuzimin  
       101 天前
    我司现在用的中域永信的 SSL 证书,稳定使用较长一段时间了,目前感觉还行。。。比云厂商的要便宜不少。
    body007
        37
    body007  
       101 天前
    我比较懒,换成 Caddy ,配置少,自动管理证书。
    Dogtler
        38
    Dogtler  
       101 天前
    zerossl
    ihainan
        39
    ihainan  
       101 天前
    acme.sh + 监控。
    yinmin
        40
    yinmin  
       101 天前 via iPhone
    公司用的话,建议买商业证书,看看本行业大佬网站用啥商业证书,跟着买一样品牌类型的。

    出问题了不会背锅。
    magicls
        41
    magicls  
       101 天前
    感谢这个帖子,刚才试了下 ohttps ,终于可以把 dnspod 丢掉了。

    PS: 发现 ohttps 可以邀请注册,邀请后两个人都可以获得 1000 余额奖励:

    https://www.ohttps.com?invitationCode=7l13g8jwyevrxm9q

    当然,如果方案,也可以不走邀请,去掉 invitationCode 就可以哈~
    ily433664
        42
    ily433664  
       101 天前
    Let's Encrypt 免费申请 acme.sh 自动续期
    ardour
        43
    ardour  
       101 天前
    为啥你会觉得花钱的比免费的好? 泛域名直接 ZeroSSL 走起
    huyi23
        44
    huyi23  
       101 天前
    root71370
        45
    root71370  
       101 天前
    我用的 1panel 证书自动续期,是 acme 脚本实现的
    spug
        46
    spug  
       101 天前
    推荐你一个免费通配符证书平台,可以免费申请通配符证书,而且 OV 、DV 证书全网最低价,性价比爆棚,可以看看: https://ssl.spug.cc ,单域名只需要 49 一年
    chanwang
        47
    chanwang  
       101 天前
    hailifrederic
        48
    hailifrederic  
       101 天前
    acme.sh 脚本可以获取 Let's Encrypt 证书和自动更新
    danbao
        49
    danbao  
       101 天前
    https://github.com/danbao/auto-ssl

    自动申请 SSL 证书,并通过 git commit 的方式保存证书到 SSL
    每天检查 SSL 证书是否快过期,如果小于 30 天,自动续期
    每天的检查报告会同步到 CHECK_LIST.md 文件中
    证书是泛域名证书
    同时申请 ECDSA 和 RSA 证书
    neoblackcap
        50
    neoblackcap  
       101 天前
    因为这个问题,我已经写了一个守护进程去自动化更新证书
    zhigangwu
        51
    zhigangwu  
       101 天前
    JoySSL 推荐这个,收费的 但是很便宜
    ferock
        52
    ferock  
       101 天前 via iPhone
    给自己做个提醒,或者 cront
    qwerthhusn
        53
    qwerthhusn  
       101 天前
    通配符的话:
    我之前待的小作坊,是在淘宝上买 COMODO 的(现在改名叫 Sectigo 了)
    一年搞一次,两三百块钱。
    daimaosix
        54
    daimaosix  
       101 天前
    我前几天 150 一年的 Sectigo 通配符放二手交易没人买,我就退款了
    mingl0280
        55
    mingl0280  
       101 天前 via Android
    我自己用的 sectico 通配符域名……
    flynaj
        56
    flynaj  
       100 天前 via Android
    电脑上的东西能自动化就自动化 acme.sh 可以自动更新,支持泛域名。
    JensenQian
        57
    JensenQian  
       100 天前
    对了
    谷歌已经提出以后 Moving Forward,Together
    你搜下,要把证书从一年干到三个月
    等哪天真的实施了
    j8sec
        58
    j8sec  
       100 天前
    联系楼主 QQ 了,我们可以提供。
    hefish
        59
    hefish  
       100 天前
    自己写个脚本,每周执行一次,快过期了,就 certbot renew 一下。
    gorira
        60
    gorira  
       100 天前
    不是,这年头了还有手动续证书的?
    jqtmviyu
        61
    jqtmviyu  
       100 天前
    Let's Encrypt, 使用 lego + 定时任务.

    acme.sh 好像最开始申请成功, 换了设备怎么都续不上.
    starinmars
        62
    starinmars  
       100 天前
    阿里、腾讯的一年免费又不是不能用,一年更新一次就行了啊。
    call1988
        63
    call1988  
       100 天前
    真的贵
    Cyrix686
        64
    Cyrix686  
       100 天前
    JackFung
        65
    JackFung  
       100 天前
    腾讯免费的套了 CDN 的话好像可以托管
    Terminl
        66
    Terminl  
       100 天前
    Tencent Cloud Edge One 这个会自动部署小香
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1700 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 16:48 · PVG 00:48 · LAX 08:48 · JFK 11:48
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.