逛论坛发现一家提供一年期免费域名证书的，虽然只能买 3 个免费的

[xiaoxinsng]

目前很少有提供一年期的了吧。上次也只看到火山的 6.8 算是便宜的，别的还有什么免费一年的吗

这家免费一年 SSL 证书但是一个人限额 3 个： https://my.dnshe.com/cart.php?gid=4

[xfelix]

你敢用？

[xiaoxinsng]

@xfelix 又不是啥重要网站有什么不敢用的 而且没有 KEY 好像也没办法使用 SSL 吧

[Lowlife]

@xfelix 多数人都是个人网站搞着玩，有什么不能用。

[yqs112358]

为什么不用 Let's Encrypt ，certbot 和 acme.sh 都支持自动续期
另外如果用 CF CDN 的话可以直接签十年有效期的证书（

[jenson47]

拿去吧，[certimate]( https://docs.certimate.me/)
这个已经很丰富了，国内几个云平台都支持

[l4ever]

不提供一年期，是因为安全问题。签发时间越短，越安全，运维骂声越大。

[xiaoxinsng]

@l4ever 苹果公司建议改成最长 45 天，然后前几天自家业务的证书就出了问题

[wumoumou]

三个月免费的证书，可以用 acme.sh 自动续期，完全不用管，只要 acme.sh 的服务器不倒闭，证书可以一直用

[psllll]

这个站的 key 私钥在哪下？

[xiaoxinsng]

@psllll key 是创建 CSR 时候生成的，