国内证书厂商的 SSL 证书便宜好多,有坑吗?

4 月 8 日
 szq8014

公司之前在阿里云上买的通配符 SSL 证书马上要到期了,现在好多国内的 SSL 证书厂商打电话推销,价格便宜不少(每年便宜 300+)。

我自己担心的地方是国内这些厂商都是只有官网,没有见到云平台,担心买了之后售后出问题,到时候对接的人联系不上或他们频繁换对接的经理,有问题响应不及时就坏了,相较而言阿里云上我可以直接在线操作。

各位相关从业的大佬们,国内厂商的可信吗?大家在使用过程中有没有遇到什么问题。

4844 次点击
所在节点    程序员
50 条回复
syubo2810
4 月 8 日
这玩意就是为了多赚钱,用哪个都一样
liuzimin
4 月 8 日
其实我也一直有这么个疑问。公司的一定要用收费证书吗?用免费的可不可以?如果领导知道有免费证书,领导问我们为什么要用收费的证书,我们能怎么说?
你说要让证书显示公司名,但我看很多公司证书用的 DV 证书,也并没有专门用 OV 证书去显示公司名呀。那到底是出于怎样的需求?

问 AI 得出的结论主要集中在:赔付、售后。。。但像楼上说的,证书好像并没有什么售后问题?
kcerty
4 月 8 日
我们用的是 OV 通配符证书五千多一年,以前是四千九一年。买 OV 证书主要是投保吧,被破了要赔钱。但是怎么去证不知道,会不会被破也不知道,主要是领导买个心安,出事了不用自己负责
lyzy
4 月 8 日
certimate 1panel 都很好用
676529483
4 月 8 日
公司用,肯定继续用阿里云呀,省了钱又不会奖励你,出了事情就背锅了(逃)
Gowabby
4 月 8 日
很多都是注册免费的分发吧,要不然怎么那么便宜。
jsq2627
4 月 8 日
哪家返点高买那个 :doge:
olivierkwok
4 月 8 日
公司用还是阿里云
esee
4 月 8 日
不知道免费的证书是不是有什么旧设备的兼容性问题,之前做的小程序有段时间用的免费证书,那段时间的付费收入明显少了
sunwangme
4 月 8 日
我自己的经验是,先别把“证书厂商靠不靠谱”和“云平台操作顺不顺手”混成一件事看。

如果你们买的是普通 DV / 通配符,技术层面的核心其实就几件事:签发稳不稳、续期能不能自动化、证书链兼容性有没有坑、出问题时能不能及时补发。很多国内卖得便宜的,本质上也只是代理分发,证书本身未必有问题,真正容易踩坑的是流程和服务。

所以如果现在阿里云上已经接得很顺,续期、部署、权限、交接都比较规范,而一年只省 300 多,我在公司场景里大概率不会为了这点钱切。因为一旦换供应商后续要靠人工找销售、走工单、补发重签,省下来的钱很容易被沟通成本和风险吃掉。

如果一定要换,我会先确认 4 件事:
1. 通配符是走哪种验证方式,续期能不能自动化;
2. 补发 / 重签 / 吊销的 SLA 怎么算;
3. 证书链和旧客户端兼容性有没有明确说明;
4. 对接人失联时有没有官方工单或后台兜底。

所以我的结论是:便宜不一定有坑,但公司场景更该买“流程确定性”,不只是买那张证书本身。
ciki
4 月 8 日
想问有没有能自动给阿里云 oss 域名自动续期证书的工具
feunterban
4 月 8 日
certed 不好用吗非得去送钱
waityan
4 月 8 日
ssls 这个网站就很便宜
rebornszoro
4 月 8 日
用免费的没一点问题呀
rainfox
4 月 8 日
找我,能给你便宜更多。
whitewatercn
4 月 8 日
这个挺方便的,也便宜,不知道适合不 https://httpsok.com/
szq8014
4 月 8 日
@rainfox 这位仁兄,怎么联系你?
AIGC2D
4 月 8 日
现在证书一年最多也就 200 多天了
rainfox
4 月 8 日
@szq8014 5b6u5L+h77yaam9ic3R5bGU=
rainfox
4 月 8 日
@AIGC2D 对的,相当于一年要换 2 次,但第二次不用验证即可签发

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.xtra.eu.org/t/1204225

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX