V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zhouitpro
V2EX  ›  SSL

关于 SSL 证书几个问题

  •  
  •   zhouitpro · 2015-05-05 10:53:42 +08:00 · 6598 次点击
    这是一个创建于 3250 天前的主题,其中的信息可能已经有所发展或是发生改变。

    本来StartSSL是免费的可以用,但是我现在想用收费的。现在遇到几个问题如下,
    1.像这里讨论http://www.v2ex.com/t/96920 有人说几十块几百块就可以买了。但是我经过网上随便搜索了两家http://www.verisign.com/和http://cn.globalsign.com/这哪有几块钱的啊。都是几千上万的
    2. 为什么这个证书还有分为好几个级别,不都走的是一个协议吗?

    43 条回复    2015-05-13 01:56:20 +08:00
    wy315700
        1
    wy315700  
       2015-05-05 11:04:56 +08:00
    1. 不同的CA签发的价格不一样,相同的CA不同的转售商价格不一样。
    https://www.gogetssl.com/ 这里就比较便宜
    2. 协议是一样,但是认证程度不一样。

    你可以仔细看看证书内容。
    最低级的是只认证域名所有权的,高一级的有认证个人身份的,在高级有认证公司的。
    最高级的是EV认证的,会在地址栏显示公司名字的。

    不同等级的CA被用户认可的程度也不一样,一般的说,价格高的证书CA被用户revoke的概率更低
    zhouitpro
        2
    zhouitpro  
    OP
       2015-05-05 11:28:04 +08:00
    @wy315700 非常感谢
    我不要便宜的,我要最好的
    orvice
        3
    orvice  
       2015-05-05 11:31:30 +08:00
    @zhouitpro 上EV!
    lyragosa
        4
    lyragosa  
       2015-05-05 11:31:38 +08:00
    土豪的人生就是不一样啊。
    wzxjohn
        5
    wzxjohn  
       2015-05-05 11:42:36 +08:00
    真希望以后买东西也能理直气壮的说一句:
    我不要便宜的,我要最好的!
    phoenixlzx
        6
    phoenixlzx  
       2015-05-05 11:49:11 +08:00
    想要最好的却在嫌几千元的证书贵。
    zhouitpro
        7
    zhouitpro  
    OP
       2015-05-05 11:53:07 +08:00
    @lyragosa @wzxjohn
    替公司买的, 肯定要用好的,https://cn.globalsign.com/ssl/ssl.html 我觉得这个和这个不错http://www.verisign.com/
    zhouitpro
        8
    zhouitpro  
    OP
       2015-05-05 11:53:40 +08:00
    @phoenixlzx 不是嫌贵,只是了解一下这两个问题
    phoenixlzx
        9
    phoenixlzx  
       2015-05-05 12:00:04 +08:00
    公司买就直接上 VeriSign EV 吧
    wy315700
        10
    wy315700  
       2015-05-05 12:14:42 +08:00
    @zhouitpro

    这两家都不错,买个EV扩展的。 别犹豫了。。
    Showfom
        11
    Showfom  
       2015-05-05 12:42:59 +08:00
    买 VeriSign 吧,最权威的 CA,让公司去买吧,几万块钱嘛
    xuhaotian
        12
    xuhaotian  
       2015-05-05 14:11:07 +08:00 via iPhone
    Vmbox.co买一个月的5刀vps 送 wildcards一年
    c0878
        13
    c0878  
       2015-05-05 14:21:40 +08:00
    最好的你看google和apple用哪家的证书照着买就好了
    SharkIng
        14
    SharkIng  
       2015-05-05 14:59:55 +08:00
    最好的等级应该就是EV了,至于最好的CA来说,VeriSign和DigiCert都还不错吧?尤其是DigiCert最近发现很多互联网公司都在用
    lsylsy2
        15
    lsylsy2  
       2015-05-05 15:06:43 +08:00
    @c0878 Google是自己当CA吧我记得?能买?
    clino
        16
    clino  
       2015-05-05 15:14:10 +08:00
    powtop
        17
    powtop  
       2015-05-05 15:15:15 +08:00
    @xuhaotian 试了一下 要提交什么ticket 看不太懂 没有到支付这个环节
    Showfom
        18
    Showfom  
       2015-05-05 15:33:39 +08:00
    @powtopvps.to 好了,我送你5个野卡
    Showfom
        19
    Showfom  
       2015-05-05 15:34:02 +08:00
    @lsylsy2 自己是 CA,所以他们自己的域名都随便签发
    powtop
        20
    powtop  
       2015-05-05 15:47:01 +08:00
    @Showfom 月付 也送五个么
    Showfom
        21
    Showfom  
       2015-05-05 16:48:41 +08:00
    @powtop 送送送
    Dk2014
        22
    Dk2014  
       2015-05-05 17:06:50 +08:00 via Android
    @Showfom 泥垢,过几天单独卖泛域名多少钱
    Showfom
        23
    Showfom  
       2015-05-05 17:12:09 +08:00
    @Dk2014 暂时不收钱,目前都免费送。收钱的计划我们得和上游谈好具体的合同才可以实施。
    dzxx36gyy
        24
    dzxx36gyy  
       2015-05-05 17:46:43 +08:00
    @Showfom 咯,只买一个月的也送五张?
    Showfom
        25
    Showfom  
       2015-05-05 18:10:18 +08:00
    @dzxx36gyy 一个月 99,一年也有 99 的小型 VPS,都送5个
    dzxx36gyy
        26
    dzxx36gyy  
       2015-05-05 18:23:28 +08:00
    @Showfom 好评,晚上买个去= =
    zczs
        27
    zczs  
       2015-05-05 19:39:18 +08:00
    Showfom
        28
    Showfom  
       2015-05-05 19:44:19 +08:00
    @dzxx36gyy 买买买!
    dzxx36gyy
        29
    dzxx36gyy  
       2015-05-05 20:55:37 +08:00
    @Showfom 已买~证书是发tk?一次发五个域名和CSR可以么?
    wy315700
        30
    wy315700  
       2015-05-05 20:59:34 +08:00
    @Showfom 能送多域名的吗,,,泛域名不支持三级域名,郁闷
    Showfom
        31
    Showfom  
       2015-05-05 21:58:44 +08:00
    @wy315700 你想多了,泛域名可以支持三级域名啊,比如这样的 *.a.b.com
    @dzxx36gyy 可以,发 tk
    wy315700
        32
    wy315700  
       2015-05-05 22:04:47 +08:00
    @Showfom 泛域名不能同时支持二级和三级域名,,23333
    Showfom
        33
    Showfom  
       2015-05-05 22:09:29 +08:00
    @wy315700 必须不支持,不然 CA 怎么赚你钱,就好像 EV 证书不支持野卡一样,他们也是要赚钱的,多签一张多赚一次钱啊
    Daddy
        34
    Daddy  
       2015-05-05 22:21:46 +08:00
    @Showfom 不买VPS,可以送个野卡么?还有续费是多少钱?
    Showfom
        35
    Showfom  
       2015-05-05 22:58:04 +08:00
    @Daddy 你想多了吧
    Daddy
        36
    Daddy  
       2015-05-05 23:10:06 +08:00
    @Daddy 没啥吧,因为看到你说是在送,你又不卖,再者,更想了解续费是多少。
    espuppet
        37
    espuppet  
       2015-05-07 17:16:10 +08:00
    @Showfom 送的是几年的野卡啊?后续呢。。。
    Showfom
        38
    Showfom  
       2015-05-07 17:43:55 +08:00
    @Daddy 直接证书暂时不卖,买 VPS 可以送
    @espuppet 一年,后续还没计划好。
    piestr
        39
    piestr  
       2015-05-11 19:20:59 +08:00
    我建议EV证书(真便宜ssl2buy.com)通常用于服务器
    holulu
        40
    holulu  
       2015-05-11 20:30:42 +08:00
    @Showfom 买 VPS 送的 SSL 证书能玩 ECC 吗?
    Showfom
        41
    Showfom  
       2015-05-11 23:22:00 +08:00
    @holulu 送的证书还有那么多要求么。。。
    holulu
        42
    holulu  
       2015-05-12 09:24:35 +08:00
    @Showfom 就是咨询一下,也算要求吗?
    Showfom
        43
    Showfom  
       2015-05-13 01:56:20 +08:00
    @holulu - - 没有的,就是个最最普通的 DV 证书。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2955 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 15:14 · PVG 23:14 · LAX 08:14 · JFK 11:14
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.