V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
waterboy
V2EX  ›  问与答

“Mozilla 将封杀沃通和 StartSSL 一年内新签发的所有证书”还有什么可以申请的免费 ssl 证书?

  •  
  •   waterboy · 2016-09-30 13:11:34 +08:00 · 1947 次点击
    这是一个创建于 2977 天前的主题,其中的信息可能已经有所发展或是发生改变。
    Let ’ sEncryptCA 三个月一次,太麻烦,并且好多旧系统不支持,还有类似于 wosign 、 startssl 这种一年的免费证书吗
    5 条回复    2016-11-02 11:20:26 +08:00
    29EtwXn6t5wgM3fD
        1
    29EtwXn6t5wgM3fD  
       2016-09-30 14:22:59 +08:00 via Android
    腾讯
    ITOutsider
        2
    ITOutsider  
       2016-09-30 15:09:13 +08:00 via iPhone
    免费的嫌烦
    收费的嫌贵
    shoaly
        3
    shoaly  
       2016-09-30 18:23:39 +08:00
    最近因为一个事件, 已经全面转向 letsencrypt.
    开始一直没用也是担心 3 个月的月经, 实用之后 发现还好
    caola
        4
    caola  
       2016-10-08 16:58:59 +08:00
    @htm123 免费一年的,还是野卡的(泛域名) https://assl.loovit.net
    zqcolor
        5
    zqcolor  
       2016-11-02 11:20:26 +08:00
    let's encrypt 可以在 crontab 里面设置每月自动更新,不用手动再申请

    https://github.com/diafygi/acme-tiny

    Step 6: Setup an auto-renew cronjob

    Congrats! Your website is now using https! Unfortunately, Let's Encrypt certificates only last for 90 days, so you need to renew them often. No worries! It's automated! Just make a bash script and add it to your crontab (see below for example script).

    Example of a renew_cert.sh:

    ```
    #!/usr/bin/sh
    python /path/to/acme_tiny.py --account-key /path/to/account.key --csr /path/to/domain.csr --acme-dir /var/www/challenges/ > /tmp/signed.crt || exit
    wget -O - https://letsencrypt.org/certs/lets-encrypt-x3-cross-signed.pem > intermediate.pem
    cat /tmp/signed.crt intermediate.pem > /path/to/chained.pem
    service nginx reload
    ```
    ```
    #example line in your crontab (runs once per month)
    0 0 1 * * /path/to/renew_cert.sh 2>> /var/log/acme_tiny.log
    ```
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   927 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 22:40 · PVG 06:40 · LAX 14:40 · JFK 17:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.