V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
masterqing
V2EX  ›  问与答

想买个 ssl 证书

  •  
  •   masterqing · 2014-08-16 16:25:50 +08:00 · 8180 次点击
    这是一个创建于 3787 天前的主题,其中的信息可能已经有所发展或是发生改变。
    想买个ssl 证书, 用于https,又想装ocserv open connect vpn, 用于iphone上网,请问哪种ssl 证书,可以购买?
    28 条回复    2014-10-14 11:27:48 +08:00
    sandtears
        1
    sandtears  
       2014-08-16 16:41:07 +08:00
    没啥特殊要求的话,免费的 startssl 都行
    gDD
        2
    gDD  
       2014-08-16 16:58:55 +08:00
    OCServ + AnyConnect,用自己的证书无压力,不过老感觉多个自有CA不舒服,我最近也给OCServ申请了StartSSL,准备放弃掉自己的证书。

    现在对CA和证书的具体概念区分不太清楚,估计用上StartSSL就全懂了。
    imnpc
        3
    imnpc  
       2014-08-16 17:23:00 +08:00
    无特殊需求请使用免费的StartSSL即可 网络很多教程 很简单
    caizixian
        4
    caizixian  
       2014-08-16 17:29:48 +08:00
    @sandtears @gDD @imnpc @masterqing
    这类证书签发给你的用途貌似只能用于Web Server的身份验证,某些IPSec可能要求有别的用途,比如ikeIntermediate
    所以不一定能用 如有错误请指正
    sandtears
        5
    sandtears  
       2014-08-16 17:37:43 +08:00
    @caizixian po 只要 AnyConnect 和 https 就够了,不是吗?
    mornlight
        6
    mornlight  
       2014-08-16 17:39:25 +08:00
    cevincheung
        7
    cevincheung  
       2014-08-16 17:52:46 +08:00
    caizixian
        8
    caizixian  
       2014-08-16 18:01:32 +08:00
    @sandtears 不是很清楚
    msg7086
        9
    msg7086  
       2014-08-16 18:02:57 +08:00
    @cevincheung positivessl用这个价买,贵了,一年10块钱以内的满地是。
    rwzsycwan
        10
    rwzsycwan  
       2014-08-16 18:46:22 +08:00
    额 ocserv用 自签名证书完全没问题
    tammy
        11
    tammy  
       2014-08-16 18:56:49 +08:00
    淘宝7rmb的ssl证书适合你
    roricon
        12
    roricon  
       2014-08-16 19:38:32 +08:00
    StartSSL已经停止申请新用户,至少两周前是,不知道到现在恢复没有。
    7块钱的淘宝证书,我找到唯一一个店家根本不理人。
    最后我买的PositiveSSL,38块钱。
    ghy459
        13
    ghy459  
       2014-08-16 20:14:04 +08:00
    @roricon 前两天刚成功申请 startssl 的路过
    orvice
        14
    orvice  
       2014-08-16 20:17:45 +08:00
    @roricon 淘宝的那个其实是,uk2的代理,可以无限签发ssl
    orvice
        15
    orvice  
       2014-08-16 20:18:37 +08:00
    PS下,NC的优惠码
    https://www.namecheap.com/campaigns/2014/reset-the-net.aspx

    PositiveSSL Coupon Code
    POSITIVERESET

    RapidSSL $4.99 Coupon Code
    RAPIDRESET
    jakes
        16
    jakes  
       2014-08-16 22:03:32 +08:00
    StartCom的StartSSL也不错。Class2的证书在淘宝价格也可以。
    单域名:20元/2年
    多域名:40元/2年
    通配符:60元/2年
    可以去淘宝搜一下店家:anxi515
    这个算不算广告?别打我(/ □ \)
    Quaintjade
        17
    Quaintjade  
       2014-08-16 22:36:44 +08:00
    @jakes 2年的通配符这么便宜?而且简介号称OV证书(演示站是IV验证)
    xoxo
        18
    xoxo  
       2014-08-16 23:32:16 +08:00
    @mornlight 感谢 at.
    楼主 如果 想要便宜的泛域名 证书 ,找我吧
    usufu
        19
    usufu  
       2014-08-16 23:48:15 +08:00
    @jakes @xoxo
    这些证书都有什么区别?为什么我大淘宝这么便宜。
    早知道我也在淘宝上搞个泛域名证书了,弄的我现在想搞个Google的反代都麻烦
    @Quaintjade
    OV 和 IV 有什么区别呢?
    Quaintjade
        20
    Quaintjade  
       2014-08-17 00:20:52 +08:00   ❤️ 5
    @usufu
    一般域名验证证书的等级会分:
    * DV (domain validation)
    * OV (organization validation)
    * EV (extended validation)

    从数据传输安全性上来说无区别(只要密钥强度相同)

    从验证流程上来说有区别:
    * DV只要验证域名所有权(例如向whois邮箱发一封邮件)
    * OV除了DV的要求,还需要提交公司经营执照等,证明公司存在
    * EV除了OV需要的证件,还需要审计报告之类许多证明,以证明公司足够可信

    从装13程度上来说,DV和OV没啥区别,EV高大上一些,因为地址栏会变成绿色。
    浏览器是不会承认OV可信度的,例如firefox会提示“网站运营者为(未知)”,只有点开证书找到O那一栏有公司名称。

    从价格上来说,DV最便宜(甚至有免费的),OV贵些,EV很贵。

    IV (Identity verified)只是Startcom搞的,wosign也有,和OV差不多,只不过OV只针对公司,IV针对个人。

    对了,证书商经常会标注Class几的证书,这个不属于SSL标准不用理会,各个证书商自己决定的东西。
    usufu
        21
    usufu  
       2014-08-17 00:44:16 +08:00 via iPhone
    @Quaintjade 太感谢了!学到好多不懂的东东 但为啥淘宝那么便宜呢?
    jakes
        22
    jakes  
       2014-08-17 01:02:09 +08:00
    @Quaintjade @usufu globalsign检测确实显示是OV的,为什么这么便宜我也不知道。我在https://www.gkc.asia中作了部署测试,把我$2.5买的通配符证书给换了下来。

    @xoxo 泛域名 证书怎么卖?
    msg7086
        23
    msg7086  
       2014-08-17 06:53:36 +08:00
    @usufu uk2有免费SSL计划,一般有账号的人就收个辛苦费帮你申请就好了。

    至于那个60元2年的泛域名我就不知道了。应该也是有自己的渠道。

    SSL证书这种东西无本万利,卖多少钱都是稳赚不赔。
    Quaintjade
        24
    Quaintjade  
       2014-08-17 13:40:05 +08:00
    @jakes 证书里的O(organization)字段是淘宝店主的名字Ding Yuan Yang……
    Quaintjade
        25
    Quaintjade  
       2014-08-17 13:51:24 +08:00
    @jakes 刚发现简介里的图片范例就是你的站 = =b
    xoxo
        26
    xoxo  
       2014-08-17 15:54:24 +08:00
    @jakes 看我以前发过的帖子有报价
    jakes
        27
    jakes  
       2014-08-17 16:15:51 +08:00
    @Quaintjade 我也发现了。不过也无所谓了,我只是用来作后台登录用的。
    carol20000
        28
    carol20000  
       2014-10-14 11:27:48 +08:00
    https://www.wosign.com/price.htm 有需要的可以去看看,有不同类型,也有免费的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2687 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 00:17 · PVG 08:17 · LAX 16:17 · JFK 19:17
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.