GFW 疑似屏蔽部分使用免费 SSL 证书的 IP 地址

[shiny]

一直很关注 StartSSL 这类服务，刚刚看到 Twitter 上有人讨论，不知道有没有人遇上过这个问题呢？
http://www.solidot.org/story?sid=35250

不知道哪里有便宜好用的 SSL 证书服务呢？

[zorceta]

rapidssl最低好像是namecheap代理的79/年吧 单域名

[joyqi]

狗爹滴的ssl证书优惠到5.99美刀了。。。 http://yumiwan.com/offer （我承认我打了个广告）

[kennedy32]

免费的指的是starcom？

[kennedy32]

godaddy的就不错啊，优惠码之后更便宜

[zorceta]

@zorceta 啊 是79大洋/年 不是79刀

[shiny]

@kennedy32 免费的 startssl.com 。solidot 还提到一个 thawte，估计只是试用。

[wjchen]

看到这里卖的ssl证书很便宜。 cheapssls.com

[BOYPT]

昨天封的现在已经解封。政策真不明朗。

[kingwkb]

@BOYPT 人家只是测试一下，跟政策某有关系

[kennedy32]

@BOYPT GFW肯承认自己存在就不错了，你还指望他公布规则？

[kennedy32]

@shiny 这俩就是一回事吧

[msg7086]

@wjchen positiveSSL我也可以提供，大概可以比他这个还便宜

[ihacku]

这家也挺便宜 https://getssl.me/en

[est]

你们还没看出来问题么。。。。便宜的SSL也会遭。只要不影响大型商业网站的https的正常运行，墙就不会影响跨国在线贸易。个人用途https算个毛。你们弄得越多越便宜的CA，墙不爽了照封不误。


@ihacku
@msg7086
@wjchen
@shiny
@kennedy32
@joyqi
@zorceta

[nVic]

@est 看来下一步该在边境拉光纤自建IDC了？

[msg7086]

@est positiveSSL是用的很广泛的收费SSL服务，和startssl不能比的，真的地图炮的话感觉会比这次更严重吧

[est]

@nVic 在HK和寨都高楼之间用激光建立链路然后售卖带宽？
@msg7086 有没有alexa top 1k的站在用positiveSSL？

[msg7086]

@est 没研究过这么高端的，不过我觉得top1k的站好像都wall的差不多了……(误

[ejin]

@ihacku HTTP 错误 500（Internal Server Error）：服务器尝试执行请求时遇到了意外情况。

[Showfom]

我这边 positiveSSL 是免费的，欢迎 xehost 用户前来索取。

[shiny]

@Showfom 我是 xehost 年付用户哎！请问怎么联系，提交工单吗？

[Showfom]

@shiny 提交工单，提供：

1、csr ，文本形式，要 2048 位的

2、对应的域名和邮箱

邮箱要是 whois 里的或者类似 admin@你的域名 这样

提交单子吧亲

[flowerpiggy]

这家不光更便宜，而且申请后很快就能拿到证书！
https://my.gogetssl.com/

[dawnchen]

应该不是疑似，已经中枪，让服务商帮忙换了IP

[luikore]

告别证书吸血鬼, 把 ssl 层搬到 javascript 搞算了...

[dndx]

@luikore 这样是不行的，这样解决不了 MITM 的问题。