【买前必看】低价 SSL 证书推荐

xiF

本帖最后由 xiF 于 2023-11-9 12:48 编辑

刚刚看到坛内有发 TrustAsia 即将取消免费的一年期 SSL 证书的通知，心血来潮安利一波现在还可以获取的低价证书，供各位 MJJ 备用。



1. 免费单域名 - Namecheap 学生优惠

来源是 GitHub 学生包内的 Namecheap 证书兑换码，每包一个，可以免费购买 1 年期的 Sectigo DV 证书。同一个 Namecheap 账号只能用一次，所以一般是域名比较少的 MJJ 会用。价格也比较便宜，可以搜索不带 Jetbrains 的 GitHub 学生包，通常价格在 5-10 块。

2. 免费单域名 - Azure 学生优惠

直达链接：https://portal.azure.com/#create/Microsoft.Ssl，一年 70 刀，但是可以用学生优惠的 100 刀额度，对于有 Azure 订阅闲置的 MJJ 来说不错，起码可以利用利用。除了学生优惠，绑卡试用和 MSDN 等其他订阅也可以购买，但是订阅掉了证书也会被吊销。

3. 付费单域名 - Certum.cn

老板曾经在隔壁 v2ex 搞过活动，18 元一年，相当不错了，毕竟可以开 fapiao，相当正规。

单域名说完了，该说通配符/泛域名证书了。现在性价比高的选择有两种，萌咖的 AlphaSSL 和 Faker 的 GeoTrust，两家都用过，理性评价一下。

1. 萌咖的 AlphaSSL

优点：便宜，一年 30；目前是 GlobalSign R1 根，兼容性非常好；OCSP 有国内节点，苹果设备打开速度快；
缺点：没有客服，靠群友自愿协助；签发偶尔出现问题，比如不包含 CT 信息；只能包含一个主域名；24 年 1 月更换新根，兼容性会变稍差；只支持支付宝；不能签 IP 证书。
直达链接：https://shop.moeclub.org/cart.php

2. Faker 的 GeoTrust
优点：长期都是 DigiCert G2 根，安全性和兼容性都不错；免费自助重签一次，方便；可以一次签多个主域名，下多单也有优惠；有在线客服协助；来源正规，不用担心被吊销；支持支付宝和微信；可以签 IP 证书；
缺点：轻奢，一年近 60；OCSP 没有国内节点，苹果设备打开速度稍慢；限制严格，不允许灰黑产和涉黄涉赌网站。
直达链接：https://buy.66778899.xyz/

多提一嘴，萌咖需要添加 MX 记录进行验证，Faker 需要 CNAME 验证。除此以外的其他验证方式比如邮件和文件都不可以，不明白 DNS 的建议买前了解一下相关知识。

当然，Google Public CA, Let's Encrypt, Buypass 和 ZeroSSL 这些通过 ACME 签发的证书商也是不错的选择，但是除了 Buypass 可以签发 180 天的证书以外，其他几家都只能签发 90 天或更短时间的，MJJ 们肯定不乐意啊。

还有的就要说了，“我还想用 TrustAsia，怎么办？” 那他们的子站点 51ssl 就非常适合你。虽然官方渠道说不再支持免费的通配符了，但你可以在这里花 9.9 买一年的会员，期间不限量签发 3 个月的通配符证书，域名想添加多少添加多少。

李七夜

acme 的免费 ssl 证书有什么缺点么

CN2

直接cf十五年

iks

"

别 CF 十五年了，你看那是公共信任证书吗？

牛魔王

CN2 发表于 2023-11-9 12:48

直接cf十五年
那又不是给域名的 那是给CF的