108个回应

  1. MACH6
    2017年05月29日

    博主,最近刚给站点加了SSL,有两个问题,一个是有没有免费的cdn支持ssl?之前用的incapsula不行了。另外,一个给www的证书,能给别的二级域名用吗,多谢

    qi 回复:

    @MACH6, 免费的支持SSL的CDN就剩下cloudflare了,不过用了是它们家的CDN,不是自定义SSL。给www的域名不能给其它的二级域名,需要重新申请新的SSL。

    回复

  2. 梧小铭
    2017年03月10日

    现在西部数码又出免费SSL了,博主可以从我的博客文章里看看申请步骤和具体的一些信息。[url]https://www.wming.bid/article/2207.html[/url]

    qi 回复:

    @梧小铭,谢谢,我去看看,Symantec、GeoTrust、
    TrustAsia的免费证书要求是西部数码的域名吗?

    无名君 回复:

    @qi, 好像不必须是西部数码的

    回复

  3. 老铁
    2017年02月22日

    直接用宝塔面板 自带一键SSL 比任何的都好用

    qi 回复:

    @老铁, 一键安装的是Let’s Encrypt证书吗?

    回复

  4. 梧小铭
    2017年01月24日

    http://www.SSLforfree.com可以在非vps的网页服务器上获取Let‘s Encrypt的证书,只不过只有三个月,但是可以无限续期

    梧小铭 回复:

    @梧小铭, 申请非常方便,更新证书都是直接可以出的

    qi 回复:

    @梧小铭, 这个好像就是基于Let’s Encrypt开发的,还不错。

    回复

  5. 二轩
    2017年01月10日

    又拍云有免费的 Let’s Encrypt 的证书,免费申请,自动续签,自主配置,非常方便。
    [url]https://www.upyun.com/https.html[/url]

    回复

  6. YouYax
    2016年12月16日

    哈哈,qi,请问有什么办法让某些国产程序,比如discuz什么的,我的主机商提供了cpanel面板,我的论坛用Lets encrypt先签上了SSL,但是打开澳门威尼斯人提示不是安全的连接,用F12工具看到因为有两个链接没有使用https,我用谷歌查到了一个方法,在lighttpd的伪静态文件里加入RewriteCond %{SERVER_PORT} !^443$
    RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
    ,我现在用这个方法临时代替,但是chrome并没有绿锁,请问站长能否找到一个好的解决方案?

    YouYax 回复:

    @YouYax, 还有有的时候,某些地方就有问题了,之前用百度站长平台,需要认证域名后才能管理,下载了文件,上传,自己访问可以,但是百度的服务器40x了,我就注释点规则,就可以了

    路人X 回复:

    @YouYax, 路过回复你一下,discuzX3.2是可以站内转义为https,但是有些地方例如友情链接没有使用https,需要自行修改,还有默认模板的也是没有https的,搜索相应文件把http://改成https://(批量替换命令),改完了那就是绿锁了,然后使用301永久把http跳到https就行了,还有,因为应用中心不支持SSL,chrome上基本是不能用了,IE才能用

    qi 回复:

    @YouYax, 新版本的discuzX3.3可以直接实现全站SSL。

    123 回复:

    @qi, 不行 我全新安装x3.3最新版20170120来测试 浏览器还是提示不安全 应该要自己修改文件 就是不知道要修改哪些文件

    qi 回复:

    @123, 有些内链需要修改成https的。

    回复

  7. i2000s
    2016年12月11日

    请问如果使用了DNSPOD等区分路线和访问地区的DNS服务器,可以使用什么样的SSL分发方?我的目的不过是保证国内国外访问速度都可以,而且暂时没有ICP备案,最好有SSL支持,使用的github-pages搭建的网站,如果有其他非DNSPOD的选择,也可以啊。谢谢推荐。

    qi 回复:

    @i2000s, 那可以使用七牛或者又拍静态文件CDN,现在他们都提供免费的SSL证书了。

    回复

  8. 阿里新秀
    2016年11月25日

    沃通的免费取消了..

    回复

  9. YouYax
    2016年10月23日

    只能说沃通太浪了,申请个子域的证书直接给你签个根域的

    qi 回复:

    @YouYax, 本来可以得到大发展的,现在搞得免费SSL市场也没有了。

    回复

  10. HI-VM.CC
    2016年10月18日

    首先,我是一个很爱分享资源的站长,也是刚刚接触网站没多长时间,就2个多月。也没学会多少知识。

    我申请了一个SSL证书,我配置完毕证书之后,可以以HTTPS访问,当我以任何方式重定向网站到https链接都无法访问网站,请问,我是哪里配置错了?

    qi 回复:

    @HI-VM.CC, 那应该是重定向那一部分出了问题,用了什么代码?

    回复

  11. hrih
    2016年10月15日

    阿里也出赛门铁克的免费ssl了,https://common-buy.aliyun.com/?commodityCode=cas#/buy

    qi 回复:

    谢谢!找个机会去试用一下。

    回复

  12. 扫雷
    2016年10月13日

    阿里云有赛门铁克的免费证书了
    https://common-buy.aliyun.com/?commodityCode=cas#/buy

    qi 回复:

    @扫雷, 可以用在别的VPs上吧?

    znboy 回复:

    @qi, 详细参考https://www.v2ex.com/t/312598 然后要注意的是 iis导入私钥的时候,私钥是文件名(官方说明是订单号其实不是重命名文件复制不包含.pfx的部分就可以了).

    回复

  13. 江南Lover
    2016年10月13日

    现在的免费SSL证书真是越来越多了啊! :mrgreen:

    lking23 回复:

    @江南Lover, 16年新增免费证书不少,[url]https://www.upyun.com/https.html[/url]又拍云还和Let’s Encrypt 推出了免费证书,都能自动续签了

    qi 回复:

    @lking23, 刚刚查看了一下官方文档,又拍云的域名要BA号才能申请SSL证书。

    lking23 回复:

    @qi, 国内云服务都需要备案的,除非用他们的默认域名,国家政策要求的,也是没办法

    qi 回复:

    @lking23, 本来以为可以用又拍云代替VPS来申请lets证书的,没想到要BA号那Lets 的SSL证书还得自己申请了。

    二轩 回复:

    @qi, 又拍云免费 SSL 证书开放申请,可以直接在又拍云中申请 Let’s Encrypt 的证书,非常方便的。

    qi 回复:

    @二轩, 貌似要域名是BA的。

    二轩 回复:

    @qi, 恩,域名还是要备案的

    二轩 回复:

    BA 的

    回复

  14. 等待记忆中
    2016年10月13日

    我想问下,windows系统的vps怎么设置SSL啊?

    qi 回复:

    @等待记忆中, 参考这个:/qcloud-free-ssl/#toc-2,也可以看这个:https://www.qcloud.com/doc/product/400/4143

    回复

  15. 黄良钵博客
    2016年10月13日

    问一下,那个ssl获取必须在vps上获取吗?Let’s Encrypt的,现在的虚拟主机da面板的支持ssl。可现在没vps能搞一个证书吗?

    qi 回复:

    @黄良钵博客, 现在有在线获取的,基于Let’s Encrypt开发的,例如:https://www.sslforfree.com/

    黄良钵博客 回复:

    @qi, 这一个账户能申请几个证书?一个证书只能用一个域名吗?二级域名要再申请一个证书吗?

    qi 回复:

    @黄良钵博客, 是的,二级域名还得再申请,一个账号可以申请多个,一个域名一个证书。

    黄良钵博客 回复:

    @qi, 问一下这个支持中文域名吗?今天试着申请了下,中文域名显示400什么错误,另一个英文域名到时成功了

    qi 回复:

    @黄良钵博客, 域名验证貌似不能通过,不支持。

    黄良钵博客 回复:

    @qi, 那算了,目前还是不用ssl了。

    黄良钵博客 回复:

    @qi, 我问了ssl for free那边,他们回复说他们的不支持,但Let’s Encrypt那边支持转码后的,所以我的要用ssl就得买vps才能用,哪的vps比较便宜又靠谱呢?

    qi 回复:

    @黄良钵博客, 建站的话,可以试试vultr,不过速度比较慢。

    黄良钵博客 回复:

    @qi, 那我先用虚拟主机着,不用ssl也没关系

    YouYax 回复:

    @黄良钵博客, 如果可以的话,建议你填写xn--开头的内容的域名,因为你输入的中文POST时都会成为%DM %2F样的,推荐你试试

    回复

  16. Blogcloud
    2016年10月13日

    话说沃通前几天把我的几个免费证书全都吊销了,估计是跟根证书被封有关

    qi 回复:

    @Blogcloud, 那就不要用它们家的

    回复

  17. 菊部
    2016年10月12日

    前几天入了Let’s Encrypt

    qi 回复:

    @菊部, Let’s Encrypt这么多的人用,不知道以后会不会受到付费SSL商家的攻击呀。

    YouYax 回复:

    @qi, 是不是lets encrypt的不会挂绿锁啊

    回复

  18. 黑暗游侠
    2016年10月11日

    已经手动吊销wosign和startcom根证书

    回复

  19. 李毅哲
    2016年10月11日

    百度云加速应该是与Comodo合作的凭证,
    Symantec是指百度开放云吧?

    qi 回复:

    @李毅哲, 赛门铁克(Symantec)

    回复

  20. Sueri_锐
    2016年10月11日

    沃通自己把自己玩死了,还非常强横,Mozilla上周和StartCom和360方面交涉过,不过失败了,所以这周就封了WoSign 和 StartCom 的根。沃通的CEO也因此辞职了。现在StartCom归360管理。

    当然,除了Let’s Encrypt和腾讯云的之外,其他几款真的不咋地,不过loovit.net 没试过,也不好说。。

    小z博客 回复:

    @Sueri_锐, 腾讯云和亚洲诚信合作的,其实还可以,就是不支持递交自己的CSR

    qi 回复:

    @Sueri_锐, 真的封掉了?

    Sueri_锐 回复:

    @qi, 据说苹果是封杀9月19日以后的证书,而Mozilla根据规则封了10月以后的SSL。

    Kung 回复:

    @Sueri_锐, 那就是说以前颁发的证书,只是不能续期,目前仍然被信任?

    回复

  21. 黄良钵博客
    2016年10月10日

    突然发现部落的图片地址都变成七牛的默认https的地址,https不能自定义地址吗?

    qi 回复:

    @黄良钵博客, 可以的,但是我赚麻烦,要到CDN那里上传SSL证书,就干脆用了他们默认的SSL地址了。

    黄良钵博客 回复:

    @qi, 七牛的ssl流量有免费额度吗?

    qi 回复:

    @黄良钵博客, 没有,我现在一个月要好几十块钱。

    小z博客 回复:

    @qi, 博主可以上又拍云,自主部署ssl和自定义域名,分分钟上线。七牛部署自己的ssl证书需要审核好几天。

    qi 回复:

    @小z博客, 又拍云的https流量贵不?

    小z博客 回复:

    @qi, 应该和七牛差不多,申请了又拍云联盟,代金券也没用完。

    回复

  22. duang
    2016年10月10日

    wosign 免费SSL原来是支持一次性申请3年,支持20个多域名的,如果不是现在出了事,应该是这些里面最方便实用的,不懂的地方可以找到中文客服问,我小站还是想续呢~可是现在已经关闭了,不知道还能不能开。

    qi 回复:

    @duang, 免费的不能续期了?

    RR233CY 回复:

    @qi, 续期就是颁新的SSL, 沃通已经关闭了免费证书的申请通道。没办法续期。只给了startssl的链接。 360还在提供startssl的免费证书。

    回复

  23. Kung
    2016年10月10日

    沃通自己作大了。现在根证书被封了也是活该。
    CloudFlare现在可以申请5刀一年的独立SSL,不和其他网站共享了。

    kamin 回复:

    @Kung, 如何申请?

    kamin 回复:

    @Kung, 看到了,5刀不是一年,是1个月。。。

    Kung 回复:

    @kamin, 啊。。我没仔细看,这就很坑了。。

    qi 回复:

    @Kung, 5美元?不会吧,这么便宜。

    RR233CY 回复:

    @qi, 月付吧

    回复

  24. 小z博客
    2016年10月10日

    顺带一提:“Mozilla正式提议将停止信任 WoSign 和 StartCom 签发的新证书”,自此之后,沃通已经关闭免费SSL的申请。上个月将博客startssl证书更换为Let’s Encrypt了,请戳我头像。

    qi 回复:

    @小z博客, 谢谢,这事情看来发展得挺快的。

    回复

  25. qq
    2016年10月9日

    沃通在2016年9月29日就暂停申请了。还链接到StartSSL

    回复

  26. V泡
    2016年10月9日

    没钱用不起vps的我只能用个渣渣虚拟主机了而且不支持ssl。。。

    小z博客 回复:

    @V泡, 老薛主机使用的cpanel面板,支持配置SSL,其他的就不清楚了。

    qi 回复:

    @V泡, 虚拟主机可以搞一个CDN的共享SSL。

    回复

  27. RR233CY
    2016年10月9日

    如果不是商用,各种折腾和测试完全可以考虑用这个 AlphaSSL 的 Wildcard SSL,虽然来路不明,使用没有保证,但真心没有必要担心被吊销,因为吊销的成本远大于颁发。

    神猪 回复:

    @RR233CY, 我弄了个这个,但是有个问题,电脑上所有浏览器都没有问题,手机端所有浏览器都不信任,原因是没有中间证书应该,我找了几个AlphaSSL 的中间证书自己放进去也不好使,然后就没折腾了

    RR233CY 回复:

    @神猪, 根据提示选择正确的中间证书,2.3.7以上的安卓版本都信任

    qi 回复:

    @RR233CY, 吊销很难吗?

    RR233CY 回复:

    @qi, chrome和firefox默认都不查询CRL吊销列表

    回复

  28. RR233CY
    2016年10月9日

    对于国外的免费试用证书,有效期30天-90天不等,comodo的申请最容易,Symantec系的那4家经常在要求填写了非常多的信息之后,最后一步告诉你,抱歉,出错了。

    回复

  29. 黄良钵博客
    2016年10月9日

    360好像暂停发放ssl了

    小z博客 回复:

    @黄良钵博客, 那是因为360网站卫士使用的就是沃通SSL,而沃通关闭了免费SSL申请,自然与沃通合作的等等产商也纷纷关闭。

    回复

  30. RR233CY
    2016年10月9日

    CloudFlare、腾讯云、360、百度云提供的这种不能下载的伪免费SSL纯属耍流氓

    mannix 回复:

    @RR233CY, 我用腾讯申请的SSL可以下载用在别的服务器啊

    RR233CY 回复:

    @mannix, 不支持自己提交CSR是硬伤

    qi 回复:

    @RR233CY, 这些SSL都是为了给他们的CDN来服务的。

    回复

  31. RR233CY
    2016年10月9日

    Mozilla已经确认,将封禁startcom ca 和wosign ca未来一年内所颁发的所有SSL证书,以观后效。

    RR233CY 回复:

    @RR233CY, apple已经K掉了它们的交插根

    小z博客 回复:

    @RR233CY, 其实关系挺混乱的,Mozilla说wosign收购了startcom,但是wosign不承认,startcom的KPI服务器也是由奇虎360托管,奇虎360支持wosign。看来三者脱离不了关系。

    RR233CY 回复:

    @小z博客, 360官方公开确认了其子公司wosign已完成对startcom的收购,现在startcom所签发的证书都是使用 WoSign 的基础设施签发。现在整个startssl都在360的服务器上

    神猪 回复:

    @RR233CY, 而且沃通9月份已经停止颁发免费ssl了,就在Mozilla宣布停止信任沃通和startssl证书的时候

    回复

  32. RR233CY
    2016年10月9日

    放心用Let’s Encrypt SSL,其它的都是渣渣

    老铁 回复:

    @RR233CY, 我用的就是这个 之前自己弄得 现在直接用宝塔最新的3.0面板 一键就好 比之前省事无数倍

    老铁 回复:

    @RR233CY, 这个是我现在用过最好用的了

    回复

  33. 韩小七
    2016年10月9日

    前几天火狐不信任StartSSL wosign 。不知道是不是真的。

    RR233CY 回复:

    @韩小七, 既成事实

    回复

发表评论

电子邮件地址不会被公开。 必填项已用*标注

返回顶部
移动 桌面