全球主机交流论坛

标题: 那里有便宜的SSL [打印本页]

作者: 捷讯网络 时间: 2014-8-3 10:20
标题: 那里有便宜的SSL
求介绍，现在用沃通的免费SSL

作者: kaia 时间: 2014-8-3 10:22
namecheap 最便宜的1.99美元

作者: 捷讯网络 时间: 2014-8-3 10:37

kaia 发表于 2014-8-3 10:22
namecheap 最便宜的1.99美元

怎么买我去网站看最便宜的7刀多

作者: kaia 时间: 2014-8-3 10:55

捷讯网络发表于 2014-8-3 10:37
怎么买我去网站看最便宜的7刀多

我推特上看到的就1.99

作者: 雨宫音羽 时间: 2014-8-3 14:05
咱有办法搞到免费一年四个月的AlphaSSL~ ~

作者: imnpc 时间: 2014-8-3 14:07
https://www.namecheap.com/campaigns/2014/reset-the-net.aspx Get Your PositiveSSL for $1.99 Coupon Code：POSITIVERESET

作者: 极客族 时间: 2014-8-3 14:20

雨宫音羽发表于 2014-8-3 14:05
咱有办法搞到免费一年四个月的AlphaSSL~ ~

球带

作者: aming 时间: 2014-8-3 15:33

雨宫音羽发表于 2014-8-3 14:05
咱有办法搞到免费一年四个月的AlphaSSL~ ~

是不是做某个网站SSL代理送的那个？

作者: 雨宫音羽 时间: 2014-8-3 16:01

aming 发表于 2014-8-3 15:33
是不是做某个网站SSL代理送的那个？

不是没有啥条件就是复杂点。。

需要在两个SSL颁发商中“左右逢源” 具体因为利用了某个SSL颁发商的漏洞我就不便说了见光死的~ ~

作者: 织梦 时间: 2014-8-3 16:05
提示: 作者被禁止或删除内容自动屏蔽

作者: 雨宫音羽 时间: 2014-8-3 16:05
而且说真的 AlphaSSL的证书太蛋疼单域名证书就只保护一个域名。。www都不带保护。。

作者: 气味 时间: 2014-8-3 16:34

雨宫音羽发表于 2014-8-3 16:05
而且说真的 AlphaSSL的证书太蛋疼单域名证书就只保护一个域名。。www都不带保护。。 ...

球带16个月

作者: darkt 时间: 2014-8-3 16:40

雨宫音羽发表于 2014-8-3 16:01
不是没有啥条件就是复杂点。。

需要在两个SSL颁发商中“左右逢源” 具体因为利用了某个SSL颁发商的漏 ...

好东西要分享，对此我想对你说请私密我

作者: 捷讯网络 时间: 2014-8-3 16:43

imnpc 发表于 2014-8-3 14:07
https://www.namecheap.com/campaigns/2014/reset-the-net.aspx Get Your PositiveSSL for $1.99 Coupo ...

谢谢了~~~ 这下可以不用山寨证书了

作者: 大雄。 时间: 2014-8-3 16:50
本帖最后由大雄。于 2014-8-3 16:51 编辑

COMODO CA 签名

作者: woshigaozhen 时间: 2014-8-4 01:02
一直都是性价比的选择之一。

作者: h0stl0c 时间: 2014-8-4 01:23

雨宫音羽发表于 2014-8-3 14:05
咱有办法搞到免费一年四个月的AlphaSSL~ ~

wildcard吗？

作者: 雨宫音羽 时间: 2014-8-4 01:32

h0stl0c 发表于 2014-8-4 01:23
wildcard吗？

不是目前还没找到方法搞wildcard 还缺一些条件

作者: h0stl0c 时间: 2014-8-4 01:33

雨宫音羽发表于 2014-8-4 01:32
不是目前还没找到方法搞wildcard 还缺一些条件

不是wildcard还不如nc的1.99甚至startssl了。
求搞定wildcard啊，价格合适可以向你买。

作者: 雨宫音羽 时间: 2014-8-4 01:36

h0stl0c 发表于 2014-8-4 01:33
不是wildcard还不如nc的1.99甚至startssl了。
求搞定wildcard啊，价格合适可以向你买。 ...

咋样都比StartSSL好证书链也比Comodo容易完善不过AlphaSSL的prefix handling确实糟糕了些

单域名www和不带www只能选择保护一个

作者: h0stl0c 时间: 2014-8-4 01:37

雨宫音羽发表于 2014-8-4 01:36
咋样都比StartSSL好证书链也比Comodo容易完善不过AlphaSSL的prefix handling确实糟糕了些

单域名www和 ...

为啥alphassl的证书链比comodo的容易完善？
那rapidssl还是单根的，岂不是秒杀全场。。

作者: 雨宫音羽 时间: 2014-8-4 01:58

h0stl0c 发表于 2014-8-4 01:37
为啥alphassl的证书链比comodo的容易完善？
那rapidssl还是单根的，岂不是秒杀全场。。 ...

证书链在少不在多

Comodo的证书链经常是有两条甚至三条几条都完善了才能达到他们的99%+浏览器支持（注意我没有说证书链的层级数而是链数）

你直接用Windows自带的证书查看器只能看到一条信任的链，但Comodo的实际上有很多条，你可以看证书的AIA信息，经常会发现一个中间CA有多个上级CA，那些上级你都不能漏，但Windows只会显示最少的那个上级的链

只完善其中一条的后果就是部分浏览器会报错不支持，因为他们没有内置你完善的那条链的根证书。唯一的办法就是把所有可能会用上的链的证书都带上，这是挺麻烦的，很多人搞一个证书链都头大了。

而且证书多了握手时的数据包也会多，CRL要验证的证书也会变得多，各种麻烦，速度也会被拖慢。以前不止一次发现过Comodo的证书的站因为验证CRL超时而打不开。

GlobalSign的不存在这个问题，只有一个根root 一条到AlphaSSL的链以及一条到你证书的链。干净利落配置简单。而且GlobalSign的root证书 98年就出来了内置的广。Comodo有些根证书是两千年以后才颁发的

RapidSSL的证书我没用过不做评论。你可以给个用RapidSSL的站给我看看

作者: h0stl0c 时间: 2014-8-4 02:08

雨宫音羽发表于 2014-8-4 01:58
证书链在少不在多

Comodo的证书链经常是有两条甚至三条几条都完善了才能达到他们的99%+浏览器支持（注 ...

学习了。

查了下，发现rapidssl已经不是single root了，这里有个demo，麻烦分析下：
https://ssltest12.bbtest.net

作者: 雨宫音羽 时间: 2014-8-4 02:18

h0stl0c 发表于 2014-8-4 02:08
学习了。

查了下，发现rapidssl已经不是single root了，这里有个demo，麻烦分析下：

有两条链服务器都完善了

欢迎光临全球主机交流论坛 (https://hostloc.onozo.cc/)