看好多大佬都付费都买证书
就算不喜欢let的证书，阿里或者腾讯也有提供免费的SSL
有什么是这种免费证书不能提供的吗？
泛解析应该不是刚需吧
-----------------------------------------------------
网友回复:
太便宜甚至免费的SSL，上面有太多菠菜、涩晴站点，其CRL和OCSP很容易被有关部门针对。
比如几个月前letsencrypt的ocsp在大陆访问太慢，同期正好是有关部门猎狐行动打击海外菠菜的时间。
说白了贵的SSL就是信誉，阿里、腾讯伤不起和灰色网站一起被针对的风险，所以得用贵的。
网友回复:
宝塔->网站->设置->SSL->一键申请，也是宝塔cron计划任务自动续订。几年都不用折腾。。。SSL秒下证
网友回复:
你网站如果用CDN，你就知道let免费证书的麻烦了，用免费也要用一年免费的证书，不然太折腾了
网友回复:
……阿里腾讯的只有用他们的服务才有免费SSL的好吧……其他的大家也说了，CF的免费证书会被阻断，LetsEncrypt三个月一签很麻烦，而且OCSP服务器被墙了，得手动开启装订，如果用的共享主机，那大概率没法开启装订；如果自己有多个节点，那么LetsEncrypt证书没法轻易生成，续期也不方便。所以，自己弄个两年的证书还是挺省心的，特别是多节点情况下，只要把证书在每个节点复制一下就好了……
网友回复:
引用:轻风伴梦发表于2020-7-2410:23
因为花25，一年可以不折腾
网友回复:
引用:轻风伴梦发表于2020-7-2410:23
因为花25，一年可以不折腾
网友回复:
引用:苍老实发表于2020-7-2410:38
宝塔->网站->设置->SSL->一键申请，也是宝塔cron计划任务自动续订。几年都不用折腾。。。SSL秒下证...
网友回复:
lets最近好像在被搞
用亚洲诚信的就没事
网友回复:
……阿里腾讯的只有用他们的服务才有免费SSL的好吧……其他的大家也说了，CF的免费证书会被阻断，LetsEncrypt三个月一签很麻烦，而且OCSP服务器被墙了，得手动开启装订，如果用的共享主机，那大概率没法开启装订；如果自己有多个节点，那么LetsEncrypt证书没法轻易生成，续期也不方便。所以，自己弄个两年的证书还是挺省心的，特别是多节点情况下，只要把证书在每个节点复制一下就好了……
网友回复:
引用:fenglin2020发表于2020-7-2410:36
25的在哪买？
网友回复:
引用:绿豆发表于2020-7-2410:24
阿里腾讯都有一年的....
网友回复:
引用:shc发表于2020-7-2411:40
……阿里腾讯的只有用他们的服务才有免费SSL的好吧……其他的大家也说了，CF的免费证书会被阻断，LetsEnc...
网友回复:
我们要花钱买自签名你敢信？
CFCA的自签名SM2SSL。。。8000一年。。。单域名。。。
网友回复:
你网站如果用CDN，你就知道let免费证书的麻烦了，用免费也要用一年免费的证书，不然太折腾了
网友回复:
引用:lanjuli发表于2020-7-2412:17
你网站如果用CDN，你就知道let免费证书的麻烦了，用免费也要用一年免费的证书，不然太折腾了...
网友回复:
不考虑兼容问题的话，用面粉的算了，要兼容100%那还得用收费的。
比如TrustAsia亚洲诚信免费版一年的，浏览器兼容性96%
网友回复:
引用:shc发表于2020-7-2411:40
……阿里腾讯的只有用他们的服务才有免费SSL的好吧……其他的大家也说了，CF的免费证书会被阻断，LetsEnc...
网友回复:
太便宜甚至免费的SSL，上面有太多菠菜、涩晴站点，其CRL和OCSP很容易被有关部门针对。
比如几个月前letsencrypt的ocsp在大陆访问太慢，同期正好是有关部门猎狐行动打击海外菠菜的时间。
说白了贵的SSL就是信誉，阿里、腾讯伤不起和灰色网站一起被针对的风险，所以得用贵的。