SSL 泛域名证书，5 元 1 年，哦不，是 25 元 5 年！

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 3677 天前的主题，其中的信息可能已经有所发展或是发生改变。

10月24日(1024)0点0分起至10月25日0点0分结束, ssl.so 价格统一销售25元5年，泛域名证书哦！
SHA256哦！

规则暂定如下:
1. 一个根域名只允许申请一次
2. 同一邮箱账号只允许申请一次
3. 同一个支付宝账号姓名只允许申请一次
4. 同一IP C段只允许申请一次
5. 此证书不提供reissue，到期可续

等不及的用户，可以申请@HiVPS 提供的5元1年SSL证书 /t/139369

自 ssl.so 上线以来, 已成功为174家网站安全护航

第 1 条附言 · 2014-10-22 20:43:53 +08:00

好吧，有人问我限不限制数量。
我来说明下，限前1024枚。
优惠活动购买的code仅限10.24 00:00:00至10.25 00:00:00期间使用，过期失效不退款。

第 2 条附言 · 2014-10-24 01:03:35 +08:00

显示Loading在同学先去睡觉吧

明天起床重新点击包含code的链接，应该就OK了。

第 3 条附言 · 2014-10-24 20:18:56 +08:00

首先给大家道歉，本来是个好意的活动，没想到因为系统原因搞杂了、
我们用了 sendcloud + youdaye 两套邮件ESP服务，sendcloud用于发送国外邮件，youdaye用于发送QQ邮件，
sendcloud每日限200封，youdaye不限量，

活动准备不充分，未及时申请sendcloud企业验证无法付费充值。sendcloud额度超出无法发送，所以到了后面我们暂时停止了国外邮箱的使用。

其次还有支付宝的异步通知，因为中途受到攻击，我们开启防火墙，它自动把某类用户的特征封禁了（包括支付宝）。所以付款后未跳回和手机付款的用户掉单。后面系统修复后，如果用户填写的是QQ邮箱，code会在24小时内再次发送到你的邮箱中，如果是其它邮箱，会在48小时内发送（sendcloud的限额所致）。
掉单的用户，请不要担心，你们的订单的code在未来一个月都可以使用，请继续跟客服沟通

对不起了！所有受伤害的用户。

因为合作合约到期，我们决定明日起停止ssl.so域名的使用，而使用 httpS://sslcertificate.cn 继续服务，望周知

第 4 条附言 · 2014-10-25 12:08:31 +08:00

请访问 httpS://sslcertificate.cn , 以前的域名已经停止服务

第 5 条附言 · 2014-10-25 22:14:43 +08:00

24日产生订单还未支付的朋友请不要支付，否则必掉单并不再处理！

第 6 条附言 · 2014-10-25 23:57:54 +08:00

00:00到了，25日的活动结束，大家周末愉快

第 7 条附言 · 2014-11-11 15:19:37 +08:00

需要购买证书的朋友可以在11.11看看这个帖子 /t/142264

第 8 条附言 · 2015-01-04 14:46:18 +08:00

2015.1.4

请用户停止访问SSL.SO，此入口早已停止使用！此域名已不受XOXO控制，若遇到问题请及时退款。
请记录我们的地址：https://www.sslcertificate.cn/

第 9 条附言 · 2015-01-04 14:46:43 +08:00

2015.1.4

---
请用户停止访问SSL.SO，此入口早已停止使用！此域名已不受XOXO控制，若遇到问题请及时退款。
请记录我们的地址：https://www.sslcertificate.cn/

域名

证书

ssl.so

510 条回复 • 2015-04-07 22:05:36 +08:00

1 2 3 4 5 6

❮

❯

301

Shieffan

2014-10-24 15:08:27 +08:00

SSL_SO_SHA256_HTTPS_WILDCARD_SSL_5_YEAR
交易号 2014102452594533
商户订单号 314388

Fail, 难道不能退款呀，这个code有多久有效期挖

302

ryan123

2014-10-24 15:13:21 +08:00

交易号 2014102451050526
商户订单号 314157
付款金额: 25元
@xoxo
同时在支付宝里面也留言了, 麻烦楼主查看下

303

jhytxy

2014-10-24 15:18:34 +08:00

@jhytxy 收到邮件了。可是获取私匙的时候说什么域名包含非法**给我退回了。。
请问*.cardlee.com是包含了什么非法字符。。

304

lsylsy2

2014-10-24 15:20:10 +08:00

@usufu 估计是root

305

lsylsy2

2014-10-24 15:20:18 +08:00

@jhytxy card吧，涉及到信用卡？

306

jhytxy

2014-10-24 15:22:31 +08:00

因为域名包含违规字符被CA拒绝不能下单。。cardlee.com是哪里违规了

307

jhytxy

2014-10-24 15:23:16 +08:00

@lsylsy2 也许吧。难道说我就不能用了？

308

lsylsy2

2014-10-24 15:26:32 +08:00

@jhytxy 有可能，至少这个域名申请SSL的难度会高很多（人工验证、必须相关行业才能之类）

309

jhytxy

2014-10-24 15:28:04 +08:00

@lsylsy2 可是就一blog。。。要怎么才能用，来吧

310

mgc

2014-10-24 15:28:22 +08:00

25.99 paid

311

cedared

2014-10-24 15:29:52 +08:00

@willin 客户QQ不加我……脑抽把域名填错了怎么办

312

sadan9

2014-10-24 15:33:36 +08:00

@xoxo

SSL_SO_SHA256_HTTPS_WILDCARD_SSL_5_YEAR
交易号 2014102471894175
商户订单号 314560

faild 怎么办= =

313

jhytxy

2014-10-24 15:36:03 +08:00

@sadan9 我是在垃圾邮件里翻出来的

314

surftheair

2014-10-24 15:44:15 +08:00

为什么我买的是35.99？才发现楼主写的是25

315

WildCat

2014-10-24 15:49:48 +08:00 via iPhone

@cedared 求告知客服QQ

316

laoyur

2014-10-24 15:51:01 +08:00

@surftheair 我跟很多人一样，25.99 - -``` 怎么到你这变成35.99了
@cedared 我也是，早上9点左右用手机支付了，一直没收到邮件，联系qq不加我，发邮件没有回复，在这个帖子乱晃到现在，楼主还没现身

317

laoyur

2014-10-24 15:53:06 +08:00

@WildCat 客服QQ 1326570297，早上加了到现在还没通过验证

318

sandideas

2014-10-24 16:00:23 +08:00

我发现我的也是35.99.。不知道是Bug还是本来如此。
如果原本就是决定是这个价格那也可以接受。如果是多出了希望可以多给个两年哈哈。
最后再谢谢楼主

319

chocotan

2014-10-24 16:05:46 +08:00

因为1024个名额已经光了，之前已经恢复原价了，大概是看到还有人想要，所以又加了几个35的名额

320

Junfo

2014-10-24 16:05:52 +08:00

@surftheair @sandideas 呃原来我也是35.99

321

surftheair

2014-10-24 16:07:49 +08:00

@Junfo可是我看在我后面的这些人买的也还是25.99

322

sandideas

2014-10-24 16:08:18 +08:00

@Junfo 愿打愿挨。。我觉得这个价格和25也差不多吧，和市面上的价格来说更是便宜的没边。

323

laoyur

2014-10-24 16:18:58 +08:00

在名额外加钱到35.99没啥问题；主帖中说售价25，但名额内实际售价25.99其实也没啥大问题

可为何卖家/客服的联系邮箱[email protected]和联系qq 1326570297一直无法联系上，卖家也不到此帖中进行任何说明，就让我不爽了。花一分钟来统一回复一下，说个大概等待的时间让我们定定心很难吗？

眼看着下午4点多，都快下班了……

324

clino

2014-10-24 16:25:20 +08:00

网页上提示: 金额: ￥45.99
但是进去支付宝付款怎么是 300 ?

325

GPU

2014-10-24 16:26:44 +08:00

@sandideas 又錯過了。傷不起啊。

326

AlphaTr

2014-10-24 16:28:20 +08:00

loading 排队中。。。

327

GPU

2014-10-24 16:29:19 +08:00

我就不明白为什么这么多人说域名填错？特意的？

328

cedared

2014-10-24 16:41:35 +08:00

@GPU 真不是故意的……脑抽犯二……

329

cedared

2014-10-24 16:42:48 +08:00

@WildCat 客服QQ 1326570297 不通过啊……

330

GPU

2014-10-24 16:45:52 +08:00

@cedared 不止你一个。上面还有几个。

331

cedared

2014-10-24 16:48:40 +08:00

@GPU 那不知了……反正我真是脑抽了……

332

AlphaTr

2014-10-24 17:12:50 +08:00

已经部署上线啦，谢谢楼主~

333

leassy

2014-10-24 17:14:13 +08:00

@GPU 这你不懂了吧,那些人是想随便写个米,然后拿二当黄牛再卖掉

334

ihciah

2014-10-24 17:15:10 +08:00

code怎么写。、？

335

ihciah

2014-10-24 17:16:34 +08:00

现在是300了QAQ

336

GPU

2014-10-24 17:48:10 +08:00

@leassy 哪还不如直接卖code 。所以好讨厌黄牛。github 也是这样子搞没了。我在loc 看到有人一次过就申请了100个加州的edu账号。

337

WildCat

2014-10-24 17:51:43 +08:00 via iPhone

@cedared
@laoyur
多谢。

338

sansam

2014-10-24 17:54:01 +08:00

@willin
客服QQ没回应啊。早上8点半付款的，期待了一整天，盼解决。

339

anjunecha

2014-10-24 17:54:29 +08:00 via Android

。。。这尼玛还能搞出黄牛来。。看来我还是太天真了。。。

340

leassy

2014-10-24 17:55:03 +08:00

@GPU 在LOC我把黄牛都封号了的

341

laoyur

2014-10-24 17:58:40 +08:00

客服qq加我了，但一直iphone在线，跟他说话没回应……
唉，等了一天了，眼看着即将下班。

342

weiceng

2014-10-24 18:04:13 +08:00

@xoxo
@leassy
呃，我是把后缀填错了（填成COM了）。。。发了两次邮件给LZ都没有回复。
实在不行就当25打水漂了。
真不是做黄牛什么。
--
唉。。。不知道为什么也不回个邮件~

343

snger

2014-10-24 18:17:51 +08:00

汗，为什么我进去看到的是 300元，不是说今天 25元5年吗？
产品: AlphaSSL CA - SHA256 - Wildcard × 5年

344

Tink

2014-10-24 18:31:07 +08:00

@cedared 填错就自己认了呗，这个责任得自己担的

345

Tink

2014-10-24 18:32:35 +08:00

@snger 只有前1024个

346

cedared

2014-10-24 18:40:34 +08:00

@Tink 确实，我的想法和你一样，但是还是试着联系一下看能补救不如果不能就算了~

347

xsn

2014-10-24 19:05:19 +08:00

恢复原价了啊

348

abelyao

2014-10-24 19:10:55 +08:00

@xsn 我刚刚也想申请，发现恢复原价了…

349

Quaintjade

2014-10-24 19:23:03 +08:00 via Android

@est
你不能拿零售价来衡量reseller的成本。虽然你其他地方几乎不可能买到这么便宜，但lz也不至于亏本。

CA的成本是每年固定的安全审计费，边际成本为零，所以无论卖10000元还是1元，都有边际利润。只不过有些渠道你不可能拿到。

350

laoyur

2014-10-24 19:25:53 +08:00

手机支付后邮箱没收到验证码的朋友们？你们什么情况了，楼主一直不给回应

351

est

2014-10-24 19:31:08 +08:00

@Quaintjade 你说的CA成本为0，我认同。但是问题就是LZ应该不是CA，而是reseller。除非LZ跟CA的老总同床睡了几晚，否则我觉得即便是怎么高级的 reseller也不可能这么便宜的价格进到泛域名的。

当然，真实情况LZ是否亏本，或许只有LZ自己才知道。

352

Quaintjade

2014-10-24 19:56:52 +08:00

@est 高级reseller只不过是明面上的东西，量越大价越低是成熟市场的规则。其他市场很大程度上取决于谈价技巧。
例如，centriohost在孟加拉国，ssl.so在中国，都不算SSL证书主流市场；vmbox在英国，市场也不算太大。如果我是CA，我会愿意给这些市场的经销商比美国市场更低的价格来打知名度。

当然，即使我是reseller都谈不到lz这么低的价格，所以我不会管lz是赚是亏，只要比其他reseller便宜我就乐意买。

353

xoxo

2014-10-24 20:24:14 +08:00

@Quaintjade
亲，你理解有误；
CA卖的不是产品。而是保障。
他保障的是什么呢？从对企业服务的角度来说，保障的是使用这张证书在服务有效期内不被成功攻击，
从终端用户的角度来说，保障的是使用这张证书的网站都是经过审核了的，

CA发展一个用户，都相当于卖出去一份保险。
如果在服务期内，没有出岔子，OK，CA机构赚了，
如果服务期内，CA无法保障企业和用户的安全，OK，CA你就要赔钱了（打官司）。

所以，你觉得这还是0成本么？

354

WildCat

2014-10-24 20:28:26 +08:00

@xoxo 域名长度非法，怎么解决？ tengzhouyizhong.com

355

keyfunc

2014-10-24 20:33:38 +08:00

@xoxo 404 怎么办

356

xoxo

2014-10-24 20:35:44 +08:00

@WildCat 等下给亲解决

357

xoxo

2014-10-24 20:35:56 +08:00

@keyfunc 系统维护，明天再开放

358

bleedfly

2014-10-24 20:37:14 +08:00

@xoxo 我上午手机打的款，至今没收到任何邮件，难道要打水漂了

359

bleedfly

2014-10-24 20:37:55 +08:00

@xoxo 不好意思，刚刚收到了，感谢

360

xmbaozi

2014-10-24 21:05:32 +08:00

https://www.baozy.com
https://studio.baozy.com
成功用上.

@xoxo
不过证书里面的组织可以改吗?我以为可以改就自动生成了..

361

azuis

2014-10-24 21:09:44 +08:00

@xoxo 您好，有个问题想问下..我的域名是*.azuis.me 提交以后说包含违规字符...请问违规字符是什么..

362

xoxo

2014-10-24 21:12:07 +08:00

@azuis 一种情况是你的域名真的CA拒绝了，另一种情况是你的公钥被别的域名的证书所占用过了冲突了。
如果是前者，无解。
如果是后者，重新生成CSR后再试。

363

laoyur

2014-10-24 21:24:41 +08:00

终于在qq垃圾箱中收到邀请码了，内牛满面啊
现在一直在loading

364

Quaintjade

2014-10-24 21:30:48 +08:00

@xoxo 理解为保险确实没错啦。边际成本不是零，不过还是很低的。

例如AlphaSSL每张证书最高赔付$1000，即便服务期内(i)证书加密算法变得不安全+(ii)验证手段未能确保域名所有权+(iii)自身原因导致证书被伪造的合计风险概率达到万分之二，边际成本依然只有CNY1.22。

网银风险大概是万分之几的水平吧，支付宝号称十万分之几。domain validation需要保证的东西很少，所以做到万分之一应该不难。

当然这是说成本啦。证书定价与成本没啥关系，主要是靠市场决定的，所以只要比其他reseller便宜就值。

365

laoyur

2014-10-24 21:36:42 +08:00

@xoxo 搞定了，拿到证书了。
楼主，你的页面上点击globalsign那个链接有点问题，我用chrome，点击后是这样的地址：
http://noreferer.net/?url=https%3A//system.globalsign.com/qb/public/certificate/verifydomain.do%3Fp%3D398be8fac3cc1ece4e42220307df8c5183cfe2a3

我是看源码找出真正的地址才弄成功的

366

xoxo

2014-10-24 21:43:56 +08:00

@WildCat 这个是数据库建表时限制了。。。害怕有人用一些奇怪的域名来攻击，所以限制了，暂时不开放超长域名SSL哦，亲可以换个域名。

367

GPU

2014-10-24 21:50:04 +08:00

@leassy 你是LOC 管理员？

368

GPU

2014-10-24 21:55:54 +08:00

@xoxo 什么时候还有啊。妈蛋半小时就没有了。

369

Quaintjade

2014-10-24 22:02:09 +08:00

@xmbaozi 建议禁用SSLv2和SSLv3、开启TLSv1.2哦
https://www.ssllabs.com/ssltest/analyze.html?d=studio.baozy.com

370

Quaintjade

2014-10-24 22:08:34 +08:00

顺带一提，AlphaSSL有Site Seal，比GlobalSign的略难看。
不过好歹是可点开的，不像坑爹的PositiveSSL。

http://www.alphassl.com/support/ssl-site-seal.html

371

sansam

2014-10-24 22:26:12 +08:00

@laoyur 看到你这个我也去垃圾邮件找了一下，果然有，能不能不要这么坑-_-。

372

leassy

2014-10-24 22:37:46 +08:00

@GPU 是啊

373

20140930

2014-10-24 22:55:23 +08:00

楼主活动不错，就当压力测试了。就是那.cn太长了有点不好记。。。

374

GPU

2014-10-25 00:02:33 +08:00

@leassy loc ID是？

375

neilp

2014-10-25 00:19:24 +08:00

楼主, 我送你一个 google apps 账号吧, 50用户. 这样发邮件问题就解决了.

376

xoxo

2014-10-25 00:33:06 +08:00

@neilp 这属于滥用，不了谢谢

377

xoxo

2014-10-25 00:37:26 +08:00

@neilp 刚看了下Google Apps Email Sending daily limit相关，果真给力，每日2000额度（https://support.google.com/a/answer/166852?hl=en）
那样一个Apps Email用户完全够 sslcertificate.cn 日常使用了。

我可以试试，加我Q 1326570297

378

weiceng

2014-10-25 00:40:34 +08:00

@xoxo
填错域名的（后缀），有办法改吗，没办法就算了。。。也就25。。。。

379

xoxo

2014-10-25 00:41:46 +08:00

@weiceng QQ告知下

380

qiaoka

2014-10-25 00:50:00 +08:00

@xoxo 出现404错误。

381

weiceng

2014-10-25 01:01:14 +08:00

@xoxo 我没有QQ，我发了邮件（zeroiszen#gmail和meet#shuge.org）~

382

cedared

2014-10-25 01:39:48 +08:00

@xoxo hi 我的域名也填错了~ QQ上有联系你~但是木有回复啊~

383

arpanjot

2014-10-25 04:17:20 +08:00

@xoxo 您好

当我尝试安装证书，我得到错误“私钥不会在cerficiate匹配”

请帮助

384

WildCat

2014-10-25 07:25:33 +08:00 via iPhone

@xoxo

刚看到，V2EX竟然漏了提醒。
能不能不走数据库，您手工帮我操作？主要是其他域名没这个需求。谢谢！

385

xoxo

2014-10-25 08:17:34 +08:00

@arpanjot 你私钥配置错了？或者链证书与域名证书配反了？

386

xoxo

2014-10-25 08:18:14 +08:00

@weiceng
@cedared
@WildCat

联系我QQ吧，这里回复太多了

387

WildCat

2014-10-25 08:26:09 +08:00 via iPhone

@xoxo 好的，辛苦

388

sohoer

2014-10-25 08:50:22 +08:00 via iPhone

昨天没买，300了什么时候还有优惠

389

leassy

2014-10-25 08:53:10 +08:00

@GPU 就这个

390

xoxo

2014-10-25 10:05:35 +08:00

@sohoer 继续再来一次优惠，12:00结束，优惠力度进入https://sslcertificate.cn 填邮箱就知道了

391

sohoer

2014-10-25 10:49:21 +08:00

@xoxo 50也不错，用上了

392

horx

2014-10-25 10:56:32 +08:00

@xoxo 提交 csr 证书页面一直在 loading，怎么办

393

airyland

2014-10-25 11:08:26 +08:00

@xoxo code 的使用期限是？

394

zeyexe

2014-10-25 11:09:02 +08:00

@xoxo 谢谢。昨天错过了，以为很难再有机会拿到这么便宜的SSL证书了。

395

sdysj

2014-10-25 11:31:53 +08:00

50收了，请问到期时候怎么续费？哈哈五年以后。。。

396

randomize

2014-10-25 11:55:31 +08:00 via iPad

哎，来晚了，同为学生狗，再给枚行不😂

397

xoxo

2014-10-25 12:07:48 +08:00

@randomize https://sslcertificate.cn 优惠还有的，没多久了亲抓紧

398

yangff

2014-10-25 12:11:00 +08:00 via Android

50块的买了一个，但是我填完CSR就一直loading。。

399

xoxo

2014-10-25 12:12:15 +08:00

@yangff 稍等，刚刚队列服务挂了

400

sunshower

2014-10-25 12:35:56 +08:00

@xoxo 请问dns txt 要填的就是去证书左边输入框中的吗？我点击后自动打开了一个新标签也，把地址栏里的复制到dns txt的地址中吗？

1 2 3 4 5 6

❮

❯