免费 SSL 证书——ZeroSSL

[port]

💡 推荐一个好用的 SSL 证书服务平台——ZeroSSL ！ 💡

在构建网站时，SSL 证书是保障网站数据传输安全的关键。如果你正在寻找一款易用、价格合理、功能强大的 SSL 证书服务，ZeroSSL 是一个非常不错的选择！

🌟 为什么选择 ZeroSSL ？

1️⃣ 免费计划：ZeroSSL 提供免费的 90 天 SSL 证书，适合个人网站或短期项目。

2️⃣ 操作简单：用户界面清晰明了，无需繁琐的操作，即使是技术小白也能轻松上手。

3️⃣ 支持多种类型的证书：单域、多域以及通配符证书应有尽有，满足不同需求。

4️⃣ 快速签发：证书签发迅速，省时省力。

5️⃣ 兼容性强：与所有主要浏览器和设备完全兼容，让你的网站更具可信度。

6️⃣ API 集成：提供强大的 API ，适合需要自动化管理证书的开发者。

📌 适用场景 无论你是个人站长、小型企业主，还是开发者团队，ZeroSSL 都能为你提供可靠的 SSL 证书解决方案，帮助你提升网站安全性和用户信任度。

🔗 马上试试吧！ 访问 ZeroSSL 官网 开始你的安全之旅！💻

aff: https://zerossl.com?fpr=cloudcat

目前在用 acme.sh 自动续订，自己加了个 deploy ，自动推送到 AWS ACM

ZeroSSL 同样支持 ECC

[baobao1270]

我记得……V2 不能发 aff link 的吧？

[kokerkov]

90 天？
LetsEncrypt 不是永久吗？

[port]

@baobao1270 #1
推广节点我记得是可以的吧

[port]

@kokerkov #2
包括 LetsEncrypt 都是脚本（或者其他方式）自动续订

[port]

@baobao1270 #1
主要目的不是 aff

5pyJ5Liq6KaB5rGC5piv6K665Z2b5oiW6ICF5YW25LuW5Zyw5pa55pyJ6L+H5o6o5bm/77yM5omA5Lul5LiN5piv5Li65LqG6K6p5aSn5a625Y6754K56L+Z5LiqYWZm

[port]

目前在用 acme.sh 自动续订，自己加了个 deploy ，自动推送到 AWS ACM

[yechentide]

之前用过, 有一点很好, 那就是可以不用准备域名, 直接给 IP 弄 HTTPS

[cutiechi]

用 caddy 多省心

[Silently]

不是只免费 3 次吗？

[cheng6563]

@Silently #9 acme.sh 似乎不限 3 次连账号都不用登，其他地方好像要关联账号的密钥限 3 次，不知咋回事。

[hefish]

我就 certbot 用的好好的。这个就留给更需要的人吧

[baobao1270]

感觉其实 ZeroSSL 不怎么需要推广……它现在是 acmesh 的默认 CA ，很多人不知不觉就用上了。当年从 LE 换到 ZeroSSL 还引发过社区的不小争议。

其实免费 SSL 也就御三家。Let's Encrypt 没有 Web 面板，只能走 ACME ，也是三家里唯一能全链 ECC 的（需要申请，处理时间大约半年），OCSP 国内响应慢。ZeroSSL 有 Web 面板，也是三家里唯一提供免费 IP 证书的（需要走面板申请），OCSP 国内响应速度一般。Google CA 需要谷歌云账号，不支持 IDN ，不支持 IP 证书，但是 OCSP 国内速度飞快。


@kokerkov LE/Google/ZeroSSL 都是 90 天啊，这个是 CA/B 新的要求

[buxiaozisun]

acme.sh 现在默认好像不会轮换密钥，要加 --always-force-new-domain-key 不知道对安全有没有影响

[Remember]

@baobao1270 zero 也是 ecc ，USERTrust 的 ecc 根。

[caola]

欢迎使用 手动申请 SSL 的小站：cao.la ，支持 Let's Encrypt 、ZeroSSL 、Google

[port]

@hefish #11 certbot 一开始计划用这个的，后来变成 snap 软件包劝退了，线上环境安装 snap 不太合适

[herozzm]

zerossl 用 acme.sh 申请经常失败，似乎限制了频率

[00oo00]

zerossl 居然都要推广了吗？

[hefish]

@bookcat 我用 apt 安装版本。dns 插件也是。

[liangcj]

我现在注册，填写了账号密码点击下一步一直提示 [CAPTCHA verification required.] 问题是页面也没有验证码填写让我填。。。。

[port]

@liangcj #20 你这个应该是 CAPTCHA 没有加载出来，试试用外网访问

[5ssl]

免费证书可以，但是生产环境慎用，兼容性堪忧

[port]

@5ssl #22 这个测试不太准确吧，这边目前在生产环境应用了 800+的证书，目前没有客户报告哪些设备不可用

[5ssl]

@port

可能你的客户群体操作系统和浏览器都比较新吧。

ZeroSSL 是 2021 年的根证书，而且没交叉验证，哪来的兼容性！

[port]

@5ssl #24 你是在搞笑吧
我测了 ECC 和 RSA ，兼容性都正常
https://imgur.com/a/eFwv13m

[5ssl]

@port
搞笑就搞笑呗。
你自己贴的图片就说明了一切了，啥都不懂就消停点。这有啥好争的？

[5ssl]

自己贴的图片，兼容性老设备都是红叉，怎么又来说我搞笑了？

[port]

@5ssl #27 你看看你贴的兼容性和我的一样不，你贴的 Android15 iOS18 以下都不支持,我贴的只有 Android5.1 iOS10 以下不支持，然后你说兼容性堪忧？？？

[port]

@5ssl #27 想推自己卖的 SSL ，在这找优越感来了

[5ssl]

@port
1 、我在跟你讨论 zerossl 的兼容性，你骂我是来搞笑的。
2 、兼容性就是兼容性，没有啥可以争论的。你自己贴出来的图都是一大把红叉，一边又说兼容性没啥问题。不理解你的脑回路。
3 、我没用找优越感，就是不理解你的脑回路，和你动不动就骂人的素质。
4 、zerossl 不是你爹，我也没在这里进行任何我卖的 ssl 。
5 、还是“素质+脑回路”问题。

[port]

@5ssl #30
> 1 、我在跟你讨论 zerossl 的兼容性，你骂我是来搞笑的。

我说“搞笑”是针对你结论过于绝对，你说兼容性不行（你发的图显示只有个别兼容），但是根据我的测试只有仅极老设备不支持。

> 2 、兼容性就是兼容性，没有啥可以争论的。你自己贴出来的图都是一大把红叉，一边又说兼容性没啥问题。不理解你的脑回路。

我贴图的结论很明确：主流系统基本覆盖，仅极老设备不支持。现在还需要考虑 Android5.1 iOS10 以下的兼容性吗？

> 3 、我没用找优越感，就是不理解你的脑回路，和你动不动就骂人的素质。
> 4 、zerossl 不是你爹，我也没在这里进行任何我卖的 ssl 。
> 5 、还是“素质+脑回路”问题。

你说你没在卖 SSL ，但你头像和介绍写得挺清楚的，这个就不用刻意回避了。
而且这是个挺久以前关于 ZeroSSL 的帖子，你特地翻出来参与讨论，现在反过来说别人有问题，这逻辑多少有点说不过去。
我只是基于实际测试讨论兼容性，本来是个技术问题，没必要往“素质”和“脑回路”上扯。

[5ssl]

@port

“但是根据我的测试只有仅极老设备不支持。”
———— SSL 的兼容性，不就是指的对老设备的支持吗，否则呢？你是不是对兼容性又什么误解？

“我说“搞笑”是针对你结论过于绝对”
———— 动不动说人搞笑，不是骂人？好吧，你全家都是来这世上搞笑的！

“你说你没在卖 SSL ，但你头像和介绍写得挺清楚的，这个就不用刻意回避了。”
———— 我是有卖 SSL ，就不能讨论 SSL 证书的兼容性问题了？还有我回避啥了，你哪个字得出我回避的结论的？ 这脑回路也是绝了！

“我只是基于实际测试讨论兼容性”
———— 你都实测了，你也都贴出自己的测试图片了，一堆红叉，然后又得出一个兼容性没问题的结论？


=============================

真是莫名其妙，通篇说话的逻辑，前言不搭后语，搞得我一头雾水。