求推荐国外免费的 SSL 证书服务

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2017 天前的主题，其中的信息可能已经有所发展或是发生改变。

Let's Encrypt 签发一次 SSL 证书的有效期只有 90 天有点短，有其他的推荐吗？

SSL

证书

let's

encrypt

34 条回复 • 2020-06-19 10:40:57 +08:00

rust

2019-05-25 15:22:50 +08:00 via Android

自动续签的啊.这还不够好?

818771

2019-05-25 15:24:47 +08:00 via iPhone

为啥不用国内的呢，腾讯免费一年

azh7138m

2019-05-25 15:26:38 +08:00 via Android

https://acme.sh/
caddy
请

zjyl1994

2019-05-25 15:45:06 +08:00

caddy 自动续签，或者 nginx 也有自动续签插件啊，配好了的话完全不需要你手动介入更换的

Hardrain

2019-05-25 16:29:50 +08:00

cron + acme.sh

chuhemiao

2019-05-25 16:29:54 +08:00

freessl

7sDream

2019-05-25 16:30:25 +08:00

自己写个小脚本自动续也不麻烦： https://github.com/7sDream/certbot-dns-challenge-cloudflare-hooks

keventseng

2019-05-25 16:31:23 +08:00

基本都用自动签~

villivateur

2019-05-25 16:32:56 +08:00 via Android

@818771 那不是国内的，国内已经没有签发证书的机构了。腾讯用的是 TrustAsia 的

xabc

2019-05-25 16:43:36 +08:00 via iPhone

https://xabcloud.com/#/ssl

一片文档自给自足

xiaoz

2019-05-25 16:45:03 +08:00 via Android

续签是方便，那万一要用在 CDN 还是麻烦。

acehow

2019-05-25 16:46:04 +08:00 via Android

trueasia 一年

mringg

2019-05-25 16:55:31 +08:00

@xiaoz acme.sh 续签之后，配置--reloadcmd 参数，会自动调用脚本的，这样就可以同时 reload web 容器和上传 ssl 到 cdn 了

xiaoz

2019-05-25 17:26:52 +08:00 via Android

@mringg 上传到第三方 CDN 节点上面要自己根据 api 开发才行吧。

datou

2019-05-25 17:31:17 +08:00

cloudflare

hanxiV2EX

2019-05-25 17:39:35 +08:00

用 acme.sh 就行

wengjin456123

2019-05-25 18:04:41 +08:00

不是可以自动签嘛？

wengjin456123

2019-05-25 18:04:50 +08:00

不是可以自动嘛？

fox0001

2019-05-25 18:35:35 +08:00 via Android

Let's Encrypt 用户路过，自动续签没什么问题

818771

2019-05-25 21:53:35 +08:00 via iPhone

@villivateur 我的意思是在国内找，这个笔记方便，证书肯定国内没有

RicardoY

2019-05-25 22:20:41 +08:00

可以用 cloudflare，源站用自签名证书然后选 FULL 模式

Maskeney

2019-05-25 22:23:13 +08:00

最近我也找过基本上除了国内查户口本的云之外都没有长时间的免费证书了

PS8LW2UFDC

2019-05-25 22:51:53 +08:00

@Maskeney #22 其实有个 freessl.org ，不用查户口也能签一年的

Maskeney

2019-05-25 23:07:19 +08:00

@PS8LW2UFDC #23 嗯对，这个也可以用一下，不过我现在都是 caddy 无脑全自动了，虽然 freessl.org 也是国产 CA trustasia。另外我前两天 ESXi 更新证书的时候，在 freessl.org 用 ESXi 自动生成的 CSR 被拒绝了，原因是 ESXi 生成的 CSR 没有包含国家代码、部门组织等各种信息，上一张证书是 Digicert 旗下 alwaysonssl 签的，没碰到这种狗血事情。