mhtt
V2EX  ›  问与答

ssl 证书的购买问题

  •  
  •   mhtt · Sep 17, 2015 · 4204 views
    This topic created in 3917 days ago, the information mentioned may be changed or developed.

    需要给公司的两个域名购买 ssl 证书,有点问题咨询下
    1. 不想一个子域名一个证书,所以,一个域名是不是直接购买一个 wildcard ssl 证书就行了?
    2. 目前有什么证书能在手机上被很好的支持?尤其是安卓手机的浏览器。早先在 gogetssl.com 购买的证书( Comodo Positive SSL ),说是能支持手机,但实际访问并不能支持安卓,给他们去邮件咨询,至今未得到回复。
    3. ssl 证书购买好像很混乱,请问哪里购买更好点?

    36 replies    2015-09-18 00:16:55 +08:00
    Nin
        1
    Nin  
       Sep 17, 2015
    参考 V2EX 的证书
    kslr
        2
    kslr  
       Sep 17, 2015
    安卓的 SSL 没这么多问题吧,你是不是忘记把所有证书合并下了
    lianz
        4
    lianz  
       Sep 17, 2015
    没合并证书吧?之前碰过类似问题,合并了就好了。
    mhtt
        5
    mhtt  
    OP
       Sep 17, 2015
    @kslr
    @lianz 请用安卓手机访问 https://www.apple.com.cn/
    kslr
        6
    kslr  
       Sep 17, 2015
    @mhtt Chrome

    您的连接不是私密连接

    攻击者可能会试图从 www.apple.com.cn 窃取您的信息(例如:密码、通讯内容或信用卡信息)。 NET::ERR_CERT_COMMON_NAME_INVALID
    Subject: a248.cn.w.tl88.net
    Issuer: Cybertrust Public SureServer SV CA
    Expires on: 2016 年 3 月 28 日
    Current date: 2015 年 9 月 17 日
    holinhot
        7
    holinhot  
       Sep 17, 2015
    Symantec Class 3 Secure Server CA - G4 适合你
    yylzcom
        8
    yylzcom  
       Sep 17, 2015
    @mhtt 为什么不访问 https://www.apple.com/cn/
    mhtt
        9
    mhtt  
    OP
       Sep 17, 2015
    @yylzcom 我的意思是,不同的证书即便是大公司也会有问题,所以,想找到合适的证书。
    yylzcom
        10
    yylzcom  
       Sep 17, 2015
    @mhtt 这个好像是苹果公司根本就没给 appl.com.cn 配置 ssl 证书,和证书本身不兼容安卓没多大关系吧。用来举例说明证书和安卓兼容有问题不恰当。

    我自己用 gogetssl 的 comodo positive 证书,安卓暂时没发现有什么问题
    mhtt
        11
    mhtt  
    OP
       Sep 17, 2015
    @yylzcom 你用安卓浏览器访问 comodo positive 证书的站点,没有弹窗提示证书安全吧啦吧啦一堆话?用 chrome 访问时,是否出现了 ‘ Your connection is not private ’ 这样的提示?
    JimmyCai
        12
    JimmyCai  
       Sep 17, 2015 via Android
    @mhtt 那个域名没配置 ssl
    mhtt
        13
    mhtt  
    OP
       Sep 17, 2015
    @Arnaud 该证书是否可以安装在其他 VPS 上,比如 linode ,阿里云,而不安装在 vmbox.co 购买的 VPS 上?
    yylzcom
        14
    yylzcom  
       Sep 17, 2015
    @mhtt 没有,很安静很乖的小绿锁
    rwzsycwan
        15
    rwzsycwan  
       Sep 17, 2015
    @mhtt 可以,就是 vmbox 的 Ticket 处理效率极差
    mhtt
        16
    mhtt  
    OP
       Sep 17, 2015
    @yylzcom 站点我来瞧瞧?用手机访问看看?
    mhtt
        17
    mhtt  
    OP
       Sep 17, 2015
    @rwzsycwan 多谢
    wy315700
        18
    wy315700  
       Sep 17, 2015
    @mhtt https://www.apple.com.cn/ 电脑上也不能访问
    youxiachai
        19
    youxiachai  
       Sep 17, 2015
    @mhtt https://www.apple.com.cn/ 实际上这个不是苹果官网..
    yylzcom
        20
    yylzcom  
       Sep 17, 2015
    @youxiachai http://www.apple.com.cn/ 这个应该是苹果官网,只是没配置证书

    @mhtt https://www.hi9.org 试试看
    youxiachai
        21
    youxiachai  
       Sep 17, 2015
    @yylzcom 自动转 http://www.apple.com/cn/ ..说明了苹果只是用来做域名保护而已.
    imlonghao
        22
    imlonghao  
       Sep 17, 2015 via Android
    https://esd.cc 并没有问题

    检查你证书链的问题

    ssllabs 一检查就知道你的 SSL 并没正确配置得了
    GPU
        23
    GPU  
       Sep 17, 2015
    @Arnaud 你博客的证书带有公司名应该很贵 吧?
    GPU
        24
    GPU  
       Sep 17, 2015
    @GPU 我那个曹操草 。智商感人啊 。 。 medium.com 是一个博客网站 。
    zhicheng
        25
    zhicheng  
       Sep 17, 2015
    https://www.textarea.com 也是 gogetssl 上买的 Comodo ,目前没有遇到什么问题。以前偶尔在 Chrome 上出过错误,现在也没有了。 Android 在我的手机上是好的,别的不知道了。不过这个证书有个毛病,认证链太长。
    Had
        26
    Had  
       Sep 17, 2015
    给公司买,不差钱就别找代理了。
    或者直接买 DigiCert 的,官方活动,推荐别人有折扣 25%~
    ahu
        27
    ahu  
       Sep 17, 2015
    @rwzsycwan 的确感受到了!
    14 号晚上发的 ticket ,当夜过了, approve 邮件来了,三个小时候早上我立马 approved 了,然后...至今还没有然后,气的我又去发了一个 ticket 牢骚,不知道会不会有效果....
    kemingcao
        28
    kemingcao  
       Sep 17, 2015
    @mhtt 一直在用 RapidSSL, 浏览器支持还不错,野卡大概一年几百块,单卡大概几十块。
    kozora
        29
    kozora  
       Sep 17, 2015
    目前在用 alphaSSL wildcard 、 globalsign DV
    rwzsycwan
        30
    rwzsycwan  
       Sep 17, 2015
    @ahu 你怎么填的地址啊,我的订单一直是 Fraud ,然后发 Ticket 说是我的真实地址,等两天左右才会回复
    rwzsycwan
        31
    rwzsycwan  
       Sep 17, 2015
    自己申请了 gogetssl 的 Premium Partner ,最便宜的 GGSSL wildcard , 45 美元一年。还有一个 Comodo EV SSL Trial (1 year ) 是 35 美元
    ahu
        32
    ahu  
       Sep 17, 2015
    @rwzsycwan 地址?就随便填的实际地址
    techyan
        33
    techyan  
       Sep 17, 2015 via iPhone
    偶然看到的 Startcom Class2/3 证书。就是那个免费 CA 的付费证书。

    60 刀 2 年(必须一连买两年, 1 年不卖, 3 年不卖)

    如果官网的介绍我没看错的话是 Wildcard+UCC/SAN+S/MIME+代码签名。并且是两年。两年。两年。

    照这么看这货真的是超实惠啊。。 Class2 的 IV 递交护照和身份证就可以了。

    icdsoft 的官网用这个证书,还有 https://jimmyxu.org
    wzxjohn
        34
    wzxjohn  
       Sep 17, 2015
    @techyan 但是 StartSSL 坑爹就在于会把你的所有真实信息写入证书。。。。。。。。。自己衡量吧。。。
    Arnaud
        35
    Arnaud  
       Sep 18, 2015
    @mhtt 可以安装到别的 VPS 上的,没有限制。
    Arnaud
        36
    Arnaud  
       Sep 18, 2015
    @GPU EV 证书啊,那个不是我博客, Medium
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5475 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 84ms · UTC 08:09 · PVG 16:09 · LAX 01:09 · JFK 04:09
    ♥ Do have faith in what you're doing.