V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
xytest
V2EX  ›  问与答

微信商城小程序 SSL 证书推荐

  •  
  •   xytest · 2020-08-18 16:05:35 +08:00 · 1887 次点击
    这是一个创建于 1587 天前的主题,其中的信息可能已经有所发展或是发生改变。

    微信要求 https,目前市面上各种证书眼花缭乱,价格起伏也比较大,不知道该选择哪家购买?大家有啥好的推荐没吗?

    17 条回复    2020-08-18 18:39:19 +08:00
    smileawei
        1
    smileawei  
       2020-08-18 16:07:39 +08:00
    个人开发者的话 freessl.cn 提供单域名一年的免费证书。
    xytest
        2
    xytest  
    OP
       2020-08-18 16:08:19 +08:00
    @smileawei 公司商业行为
    napsterwu
        3
    napsterwu  
       2020-08-18 16:12:39 +08:00 via iPhone
    腾讯云直接买就是了
    smileawei
        4
    smileawei  
       2020-08-18 16:13:00 +08:00
    @xytest #2 那就购买普通的 DV SSL 证书即可。如果子域名域名很多可以考虑通配符域名。
    当然肯定会有人推荐 letsencrypt,免费的。 但是需要一点点动手能力去维护续签。
    altchen
        5
    altchen  
       2020-08-18 16:15:52 +08:00
    我们的供参考:
    阿里云 2 年 GeoTrust 普通版通配符 DV
    记得费用 2K 左右
    whypool
        6
    whypool  
       2020-08-18 16:24:03 +08:00
    免费 1 年的大把
    单域名没必要付费 ssl
    qiayue
        7
    qiayue  
       2020-08-18 16:33:27 +08:00
    我们公司用的也是用腾讯云阿里云的免费证书
    xiangyuecn
        8
    xiangyuecn  
       2020-08-18 16:37:12 +08:00
    https 用的普通 DV 证书(其他高规格证书收点钱正常),要收钱才能用感觉从头到尾就是一个笑话,俗话讲的就是当了婊子还要立牌坊,恶心至极(含通配符)。

    所以我推 Let's Encrypt 。
    GM
        9
    GM  
       2020-08-18 16:40:16 +08:00
    普通 DV 证书免费,但是多个域名只能一个一个生成,使用、管理起来比较麻烦。
    更方便的通配符一般都是要收钱的。
    anjianshi
        10
    anjianshi  
       2020-08-18 16:47:03 +08:00
    letsencrypt 已支持通配符了。懂代码和运维,动手能力不错的,用这个挺好。不然不建议用。
    lanternxx
        11
    lanternxx  
       2020-08-18 16:48:17 +08:00
    可以联系我们 我们是多个品牌的 DV 、OV 证书在国内的正规代理 价格肯定比阿里云的便宜很多
    DV 通配符最低 400 一年起 阿里云上同款的 Geotrust 通配我们这边是 800 一年 价格都含税
    wx:aWFtdzhm
    xmumiffy
        12
    xmumiffy  
       2020-08-18 16:49:21 +08:00 via Android
    通配符一年期便宜的 100 多也有 能省不少事。
    特别是接口部署在 severless 上,只能手动部署证书的话。
    lanternxx
        13
    lanternxx  
       2020-08-18 16:52:14 +08:00
    提醒一下 楼上提到的 100 多块钱的一年期通配符证书大概是是那种违反用户协议违规签出来的 个人用用还行 商业使用的话有被吊销的风险
    dabinDev
        14
    dabinDev  
       2020-08-18 17:04:27 +08:00
    百度 某某云免费 ssl 一般的 云服务厂商都有 我们用的是 是阿里云上面 dv 的 一年一次
    billzhuang
        15
    billzhuang  
       2020-08-18 17:45:50 +08:00
    不要用 letsencrypt,因为他家的 OCSP 域名被污染,iOS 用户首次访问会很慢,除非你服务器端开启 OCSP stapling
    lookas2001
        16
    lookas2001  
       2020-08-18 18:05:31 +08:00
    le 不香吗。
    其他厂商证书不设置部署自动化,还是要手动换的,过期了体验就很差。
    le 正好逼着你做一下自动化,一次设置,后期高枕无忧。
    ocsp stapling 的话,为了用户隐私,服务端也是要做的。
    此外 acme.sh 还支持其他证书厂商的 acme 接口,le 不香了也可以换其他家的。
    raffaellolin
        17
    raffaellolin  
       2020-08-18 18:39:19 +08:00
    LE 设置好自动更新不香吗?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5427 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 07:19 · PVG 15:19 · LAX 23:19 · JFK 02:19
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.