
1 gz911122 2020-07-07 11:48:10 +08:00 |
3 Huelse 2020-07-07 11:55:24 +08:00 腾讯和阿里都有 |
4 zzzmh 2020-07-07 11:58:18 +08:00 据我所知只有 Let's Encrypt 符合 但 Let's Encrypt 目前有个缺点 墙内访问,部分浏览器 例如 safari ios 端小程序等, 每日首次请求,开屏要 waiting 3~10 秒,慢到影响体验 原因是他的 oscp 域名被墙 |
6 KevinBlandy 2020-07-07 12:00:41 +08:00 一年免费的够呛,letsencrypt 有免费的泛域名证书,只支持 3 个月。但是有自动申请脚本,可以帮你无限续约。 |
8 bestqzl OP @KevinBlandy 感谢 V 友回复,现在只做出来三个月的,一年的毫无头绪 |
10 l9rw 2020-07-07 12:16:18 +08:00 https://api.moeclub.org/SSL 这个一年泛域名,25 块钱,几乎免费了 |
11 shc 2020-07-07 12:27:33 +08:00 现在免费一年 Wildcard 应该只有以前遗留的白嫖 Singlehop 的 AlphaSSL 了(比如楼上提到的萌咖店里的)。Let's Encrypt 只能签三个月的,没办法签一年的。 |
12 optional 2020-07-07 12:28:38 +08:00 直接套 cdn 吧,国内 upyun,国外 cf,套个 cdn 解决证书问题,还不用管续期了。 |
13 opengps 2020-07-07 12:38:32 +08:00 泛域名证书有一年免费的? |
14 villivateur 2020-07-07 13:09:08 +08:00 via Android @zzzmh safari 请求还要访问 oscp 域名? |
23 stevenhawking 2020-07-07 14:16:21 +08:00 我有便宜的 90 一张,靠谱渠道不是 singlehop 的那种;需要的话楼主给我个 QQ |
24 zzzmh 2020-07-07 14:29:07 +08:00 @villivateur 是的,除了 IE 没测,其他都测了,就 PC 和手机的 Safari 以及 IOS 系统的微信小程序,访问 Let's Encrypt 的证书,回出现 OCSP 验证等待到超时的问题,非常恶心,尤其是微信小程序,要白屏 3~10 秒。解决起来也炒鸡麻烦,最后换证书解决了。 |
25 icanfork 2020-07-07 14:29:31 +08:00 结贴了,楼上 25 块钱的 AlphaSSL 可行,楼主出 25 块钱吧,一顿快餐钱 |
26 gz911122 2020-07-07 14:40:45 +08:00 |
29 Latin 2020-07-07 14:46:28 +08:00 域名服务商最好支持接口设置记录,crontab 两个月定时更新不就好了,免费的还要啥自行车。 |
30 bestqzl OP @stevenhawking 感谢 V 友提出的意见,不过楼主正在搞 25 的萌咖杂货店。 |
33 bestqzl OP @Latin 感谢 V 友的评论,因为项目部署在服务器商家上,不在自己服务器上,不好设置定时任务,楼主正在搞 25 的萌咖 SSL ! |
34 zzzmh 2020-07-07 16:06:50 +08:00 @gz911122 只有 MAC 系统 Safari 浏览器、IOS 系统 Safari 浏览器、IOS 系统微信小程序,在一段时间内首次发生请求(包括访问页面 或 接口请求),会触发 OSCP 。其余系统、浏览器均无问题(未测 IE 内核)。之前 V 站有帖子专门讨论过,我也是看大佬的解释才明白的,顺便贴个博客文章链接 zzzmh.cn/single?id=105 |
35 qile1 2020-07-07 23:48:04 +08:00 via Android Windows 系统 nginx 无法自动续期,只能手动 |
36 simple2025 2020-07-08 02:26:37 +08:00 @l9rw 这个网址怎么用? |
37 mypchas6fans 2020-07-08 10:57:36 +08:00 mark 一下,暂时还没搞 |
38 ghostsf 2020-07-08 13:57:30 +08:00 免费的只有单域名,需要脚本自动开,自动续 |