【买前必看】低价 SSL 证书推荐

xiF

刚刚看到坛内有发 TrustAsia 即将取消免费的一年期 SSL 证书的通知，心血来潮安利一波现在还可以获取的低价证书，供各位 MJJ 备用。

以下提到的证书为公共可信证书，即非自签、测试或特殊用途证书，如 CloudFlare Client Certificates、通过 Staging ACME 服务器签发的证书等。

1. 免费单域名 - Namecheap 学生优惠

来源是 GitHub 学生包内的 Namecheap 证书兑换码，每包一个，可以免费购买 1 年期的 Sectigo DV 证书。同一个 Namecheap 账号只能用一次，所以一般是域名比较少的 MJJ 会用。价格也比较便宜，可以搜索不带 Jetbrains 的 GitHub 学生包，通常价格在 5-10 块。

2. 免费单域名 - Azure 学生优惠

直达链接：https://portal.azure.com/#create/Microsoft.Ssl，一年 70 刀，但是可以用学生优惠的 100 刀额度，对于有 Azure 订阅闲置的 MJJ 来说不错，起码可以利用利用。除了学生优惠，绑卡试用和 MSDN 等其他订阅也可以购买，但是订阅掉了证书也会被吊销。

3. 付费单域名 - Certum.cn

老板曾经在隔壁 v2ex 搞过活动，18 元一年，相当不错了，毕竟可以开 fapiao，相当正规。

单域名说完了，该说通配符/泛域名证书了。现在性价比高的选择有两种，萌咖的 AlphaSSL 和 Faker 的 GeoTrust，两家都用过，理性评价一下。

1. 萌咖的 AlphaSSL

优点：便宜，一年 30；目前是 GlobalSign R1 根，兼容性非常好；OCSP 有国内节点，苹果设备打开速度快；
缺点：没有客服，靠群友自愿协助；签发偶尔出现问题，比如不包含 CT 信息；只能包含一个主域名；24 年 1 月更换新根，兼容性会变稍差；只支持支付宝；不能签 IP 证书。
直达链接：https://shop.moeclub.org/cart.php

2. Faker 的 GeoTrust
优点：长期都是 DigiCert G2 根，安全性和兼容性都不错；免费自助重签一次，方便；可以一次签多个主域名，下多单也有优惠；有在线客服协助；来源正规，不用担心被吊销；支持支付宝和微信；可以签 IP 证书；
缺点：轻奢，一年近 60；OCSP 没有国内节点，苹果设备打开速度稍慢；限制严格，不允许灰黑产和涉黄涉赌网站。
直达链接：https://buy.66778899.xyz/

多提一嘴，萌咖需要添加 MX 记录进行验证，Faker 需要 CNAME 验证。除此以外的其他验证方式比如邮件和文件都不可以，不明白 DNS 的建议买前了解一下相关知识。

当然，Google Public CA, Let's Encrypt, Buypass 和 ZeroSSL 这些通过 ACME 签发的证书商也是不错的选择，但是除了 Buypass 可以签发 180 天的证书以外，其他几家都只能签发 90 天或更短时间的，MJJ 们肯定不乐意啊。

还有的就要说了，“我还想用 TrustAsia，怎么办？” 那他们的子站点 51ssl 就非常适合你。虽然官方渠道说不再支持免费的通配符了，但你可以在这里花 9.9 买一年的会员，期间不限量签发 3 个月的通配符证书，域名想添加多少添加多少。

CN2

直接cf十五年
楼下几个极品  不用你们教  用人家15年证书还不托管？ 我说15年证书 肯定是默认用cdn cf免费给你续签15年边缘证书不是一样的效果？  就显摆得你们知道15年是自签似的

CN2

hollc 发表于 2023-11-9 20:00
那个cf的证书只能用于服务器到cloudflare节点间的数据加密，也就是说，必须使用cloudflare的cdn，不然这个 ...

我就说一句 我不是买的号你司全家  我买的号我司全家  哈哈
用cf的15年证书肯定是默认用cdn的意思  装什么呢  就你懂15年是自签？

CN2

魏斌 发表于 2023-11-9 14:05
用都没用过就来说了

我用过你司全家么？

CN2

8848tjsj 发表于 2023-11-9 20:11
人家上面讨论的都是合法的证书 ，你又在这里发什么癫

你又在发什么癫？cf代签的边缘证书就不是合法证书了？真贱

hollc

那个cf的证书只能用于服务器到cloudflare节点间的数据加密，也就是说，必须使用cloudflare的cdn，不然这个证书是没用的。那个神仙号是买的吧，怎么啥也不懂还乱说

沈君墨

9.9的51SSL显示会员方案已下架。

xiF

tomcb 发表于 2023-11-9 15:19
我用谷歌免费半年

谷歌没有免费半年，只有 90 天

半年的应该是 buypass，但是这家不支持通配符

sakimoe

268296 发表于 2023-11-9 13:09
cf 免费

cf自动签发的泛域名证书只能cf用啊，你要说是15哪个也不是可信的，只是cf可信而已

李七夜

acme 的免费 ssl 证书有什么缺点么

iks

CN2 发表于 2023-11-9 12:48
直接cf十五年

别 CF 十五年了，你看那是公共信任证书吗？

牛魔王

CN2 发表于 2023-11-9 12:48
直接cf十五年

那又不是给域名的 那是给CF的

268296

cf 免费

sakimoe

trust aisa的一年份证书freessl.cn还提供吧，腾讯云也还提供，趁现在还没下的时候先申请几个吧

酱油静静子

牛逼 学习了

Right

我记的阿里云也有一年免费的