masterqing
V2EX  ›  问与答

想买个 ssl 证书

  •  
  •   masterqing · Aug 16, 2014 · 9268 views
    This topic created in 4462 days ago, the information mentioned may be changed or developed.
    想买个ssl 证书, 用于https,又想装ocserv open connect vpn, 用于iphone上网,请问哪种ssl 证书,可以购买?
    28 replies  •  2014-10-14 11:27:48 +08:00
    sandtears
    sandtears
    Aug 16, 2014
    1
    没啥特殊要求的话,免费的 startssl 都行
    gDD
    gDD
    Aug 16, 2014
    2
    OCServ + AnyConnect,用自己的证书无压力,不过老感觉多个自有CA不舒服,我最近也给OCServ申请了StartSSL,准备放弃掉自己的证书。

    现在对CA和证书的具体概念区分不太清楚,估计用上StartSSL就全懂了。
    imnpc
    imnpc
    Aug 16, 2014
    3
    无特殊需求请使用免费的StartSSL即可 网络很多教程 很简单
    caizixian
    caizixian
    Aug 16, 2014
    4
    @sandtears @gDD @imnpc @masterqing
    这类证书签发给你的用途貌似只能用于Web Server的身份验证,某些IPSec可能要求有别的用途,比如ikeIntermediate
    所以不一定能用 如有错误请指正
    sandtears
    sandtears
    Aug 16, 2014
    5
    @caizixian po 只要 AnyConnect 和 https 就够了,不是吗?
    mornlight
    mornlight
    Aug 16, 2014
    6
    caizixian
    caizixian
    Aug 16, 2014
    8
    @sandtears 不是很清楚
    msg7086
    msg7086
    Aug 16, 2014
    9
    @cevincheung positivessl用这个价买,贵了,一年10块钱以内的满地是。
    rwzsycwan
    rwzsycwan
    Aug 16, 2014
    10
    额 ocserv用 自签名证书完全没问题
    tammy
    tammy
    Aug 16, 2014
    11
    淘宝7rmb的ssl证书适合你
    roricon
    roricon
    Aug 16, 2014
    12
    StartSSL已经停止申请新用户,至少两周前是,不知道到现在恢复没有。
    7块钱的淘宝证书,我找到唯一一个店家根本不理人。
    最后我买的PositiveSSL,38块钱。
    ghy459
    ghy459
    Aug 16, 2014
    13
    @roricon 前两天刚成功申请 startssl 的路过
    orvice
    orvice
    Aug 16, 2014
    14
    @roricon 淘宝的那个其实是,uk2的代理,可以无限签发ssl
    orvice
    orvice
    Aug 16, 2014
    15
    PS下,NC的优惠码
    https://www.namecheap.com/campaigns/2014/reset-the-net.aspx

    PositiveSSL Coupon Code
    POSITIVERESET

    RapidSSL $4.99 Coupon Code
    RAPIDRESET
    jakes
    jakes
    Aug 16, 2014
    16
    StartCom的StartSSL也不错。Class2的证书在淘宝价格也可以。
    单域名:20元/2年
    多域名:40元/2年
    通配符:60元/2年
    可以去淘宝搜一下店家:anxi515
    这个算不算广告?别打我(/ □ \)
    Quaintjade
    Quaintjade
    Aug 16, 2014
    17
    @jakes 2年的通配符这么便宜?而且简介号称OV证书(演示站是IV验证)
    xoxo
    xoxo
    Aug 16, 2014
    18
    @mornlight 感谢 at.
    楼主 如果 想要便宜的泛域名 证书 ,找我吧
    usufu
    usufu
    Aug 16, 2014
    19
    @jakes @xoxo
    这些证书都有什么区别?为什么我大淘宝这么便宜。
    早知道我也在淘宝上搞个泛域名证书了,弄的我现在想搞个Google的反代都麻烦
    @Quaintjade
    OV 和 IV 有什么区别呢?
    Quaintjade
    Quaintjade
    Aug 17, 2014❤️5
    20
    @usufu
    一般域名验证证书的等级会分:
    * DV (domain validation)
    * OV (organization validation)
    * EV (extended validation)

    从数据传输安全性上来说无区别(只要密钥强度相同)

    从验证流程上来说有区别:
    * DV只要验证域名所有权(例如向whois邮箱发一封邮件)
    * OV除了DV的要求,还需要提交公司经营执照等,证明公司存在
    * EV除了OV需要的证件,还需要审计报告之类许多证明,以证明公司足够可信

    从装13程度上来说,DV和OV没啥区别,EV高大上一些,因为地址栏会变成绿色。
    浏览器是不会承认OV可信度的,例如firefox会提示“网站运营者为(未知)”,只有点开证书找到O那一栏有公司名称。

    从价格上来说,DV最便宜(甚至有免费的),OV贵些,EV很贵。

    IV (Identity verified)只是Startcom搞的,wosign也有,和OV差不多,只不过OV只针对公司,IV针对个人。

    对了,证书商经常会标注Class几的证书,这个不属于SSL标准不用理会,各个证书商自己决定的东西。
    usufu
    usufu
    Aug 17, 2014 via iPhone
    21
    @Quaintjade 太感谢了!学到好多不懂的东东 但为啥淘宝那么便宜呢?
    jakes
    jakes
    Aug 17, 2014
    22
    @Quaintjade @usufu globalsign检测确实显示是OV的,为什么这么便宜我也不知道。我在https://www.gkc.asia中作了部署测试,把我$2.5买的通配符证书给换了下来。

    @xoxo 泛域名 证书怎么卖?
    msg7086
    msg7086
    Aug 17, 2014
    23
    @usufu uk2有免费SSL计划,一般有账号的人就收个辛苦费帮你申请就好了。

    至于那个60元2年的泛域名我就不知道了。应该也是有自己的渠道。

    SSL证书这种东西无本万利,卖多少钱都是稳赚不赔。
    Quaintjade
    Quaintjade
    Aug 17, 2014
    24
    @jakes 证书里的O(organization)字段是淘宝店主的名字Ding Yuan Yang……
    Quaintjade
    Quaintjade
    Aug 17, 2014
    25
    @jakes 刚发现简介里的图片范例就是你的站 = =b
    xoxo
    xoxo
    Aug 17, 2014
    26
    @jakes 看我以前发过的帖子有报价
    jakes
    jakes
    Aug 17, 2014
    27
    @Quaintjade 我也发现了。不过也无所谓了,我只是用来作后台登录用的。
    carol20000
    carol20000
    Oct 14, 2014
    28
    https://www.wosign.com/price.htm 有需要的可以去看看,有不同类型,也有免费的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1408 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 135ms · UTC 20:52 · PVG 04:52 · LAX 12:52 · JFK 15:52
    ♥ Do have faith in what you're doing.