masterqing
V2EX  ›  问与答

想买个 ssl 证书

  •  
  •   masterqing · Aug 16, 2014 · 9263 views
  •   You need to sign in to view this topic
    This topic created in 4461 days ago, the information mentioned may be changed or developed.
    想买个ssl 证书, 用于https,又想装ocserv open connect vpn, 用于iphone上网,请问哪种ssl 证书,可以购买?
    28 replies  •  2014-10-14 11:27:48 +08:00
    sandtears
    sandtears
    Aug 16, 2014
    1
    没啥特殊要求的话,免费的 startssl 都行
    gDD
    gDD
    Aug 16, 2014
    2
    OCServ + AnyConnect,用自己的证书无压力,不过老感觉多个自有CA不舒服,我最近也给OCServ申请了StartSSL,准备放弃掉自己的证书。

    现在对CA和证书的具体概念区分不太清楚,估计用上StartSSL就全懂了。
    imnpc
    imnpc
    Aug 16, 2014
    3
    无特殊需求请使用免费的StartSSL即可 网络很多教程 很简单
    caizixian
    caizixian
    Aug 16, 2014
    4
    @sandtears @gDD @imnpc @masterqing
    这类证书签发给你的用途貌似只能用于Web Server的身份验证,某些IPSec可能要求有别的用途,比如ikeIntermediate
    所以不一定能用 如有错误请指正
    sandtears
    sandtears
    Aug 16, 2014
    5
    @caizixian po 只要 AnyConnect 和 https 就够了,不是吗?
    mornlight
    mornlight
    Aug 16, 2014
    6
    caizixian
    caizixian
    Aug 16, 2014
    8
    @sandtears 不是很清楚
    msg7086
    msg7086
    Aug 16, 2014
    9
    @cevincheung positivessl用这个价买,贵了,一年10块钱以内的满地是。
    rwzsycwan
    rwzsycwan
    Aug 16, 2014
    10
    额 ocserv用 自签名证书完全没问题
    tammy
    tammy
    Aug 16, 2014
    11
    淘宝7rmb的ssl证书适合你
    roricon
    roricon
    Aug 16, 2014
    12
    StartSSL已经停止申请新用户,至少两周前是,不知道到现在恢复没有。
    7块钱的淘宝证书,我找到唯一一个店家根本不理人。
    最后我买的PositiveSSL,38块钱。
    ghy459
    ghy459
    Aug 16, 2014
    13
    @roricon 前两天刚成功申请 startssl 的路过
    orvice
    orvice
    Aug 16, 2014
    14
    @roricon 淘宝的那个其实是,uk2的代理,可以无限签发ssl
    orvice
    orvice
    Aug 16, 2014
    15
    PS下,NC的优惠码
    https://www.namecheap.com/campaigns/2014/reset-the-net.aspx

    PositiveSSL Coupon Code
    POSITIVERESET

    RapidSSL $4.99 Coupon Code
    RAPIDRESET
    jakes
    jakes
    Aug 16, 2014
    16
    StartCom的StartSSL也不错。Class2的证书在淘宝价格也可以。
    单域名:20元/2年
    多域名:40元/2年
    通配符:60元/2年
    可以去淘宝搜一下店家:anxi515
    这个算不算广告?别打我(/ □ \)
    Quaintjade
    Quaintjade
    Aug 16, 2014
    17
    @jakes 2年的通配符这么便宜?而且简介号称OV证书(演示站是IV验证)
    xoxo
    xoxo
    Aug 16, 2014
    18
    @mornlight 感谢 at.
    楼主 如果 想要便宜的泛域名 证书 ,找我吧
    usufu
    usufu
    Aug 16, 2014
    19
    @jakes @xoxo
    这些证书都有什么区别?为什么我大淘宝这么便宜。
    早知道我也在淘宝上搞个泛域名证书了,弄的我现在想搞个Google的反代都麻烦
    @Quaintjade
    OV 和 IV 有什么区别呢?
    Quaintjade
    Quaintjade
    Aug 17, 2014❤️5
    20
    @usufu
    一般域名验证证书的等级会分:
    * DV (domain validation)
    * OV (organization validation)
    * EV (extended validation)

    从数据传输安全性上来说无区别(只要密钥强度相同)

    从验证流程上来说有区别:
    * DV只要验证域名所有权(例如向whois邮箱发一封邮件)
    * OV除了DV的要求,还需要提交公司经营执照等,证明公司存在
    * EV除了OV需要的证件,还需要审计报告之类许多证明,以证明公司足够可信

    从装13程度上来说,DV和OV没啥区别,EV高大上一些,因为地址栏会变成绿色。
    浏览器是不会承认OV可信度的,例如firefox会提示“网站运营者为(未知)”,只有点开证书找到O那一栏有公司名称。

    从价格上来说,DV最便宜(甚至有免费的),OV贵些,EV很贵。

    IV (Identity verified)只是Startcom搞的,wosign也有,和OV差不多,只不过OV只针对公司,IV针对个人。

    对了,证书商经常会标注Class几的证书,这个不属于SSL标准不用理会,各个证书商自己决定的东西。
    usufu
    usufu
    Aug 17, 2014 via iPhone
    21
    @Quaintjade 太感谢了!学到好多不懂的东东 但为啥淘宝那么便宜呢?
    jakes
    jakes
    Aug 17, 2014
    22
    @Quaintjade @usufu globalsign检测确实显示是OV的,为什么这么便宜我也不知道。我在https://www.gkc.asia中作了部署测试,把我$2.5买的通配符证书给换了下来。

    @xoxo 泛域名 证书怎么卖?
    msg7086
    msg7086
    Aug 17, 2014
    23
    @usufu uk2有免费SSL计划,一般有账号的人就收个辛苦费帮你申请就好了。

    至于那个60元2年的泛域名我就不知道了。应该也是有自己的渠道。

    SSL证书这种东西无本万利,卖多少钱都是稳赚不赔。
    Quaintjade
    Quaintjade
    Aug 17, 2014
    24
    @jakes 证书里的O(organization)字段是淘宝店主的名字Ding Yuan Yang……
    Quaintjade
    Quaintjade
    Aug 17, 2014
    25
    @jakes 刚发现简介里的图片范例就是你的站 = =b
    xoxo
    xoxo
    Aug 17, 2014
    26
    @jakes 看我以前发过的帖子有报价
    jakes
    jakes
    Aug 17, 2014
    27
    @Quaintjade 我也发现了。不过也无所谓了,我只是用来作后台登录用的。
    carol20000
    carol20000
    Oct 14, 2014
    28
    https://www.wosign.com/price.htm 有需要的可以去看看,有不同类型,也有免费的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1342 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 70ms · UTC 21:21 · PVG 05:21 · LAX 13:21 · JFK 16:21
    ♥ Do have faith in what you're doing.