V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
tntin
V2EX  ›  SSL

那些几十块一年的 AlphaSSL 证书是怎么来的啊?

  •  
  •   tntin · 237 天前 · 2164 次点击
    这是一个创建于 237 天前的主题,其中的信息可能已经有所发展或是发生改变。

    目前没有找到很好的办法同时更新服务器本地,和阿里云 oss 阿里云 dns 的证书,手动传三个地方实在麻烦。
    迫于无奈某宝买了通配符证书。

    然后看到有人推荐 30 块一年的 AlphaSSL 证书,通过某商城购买密钥然后去申请。

    想问一下这些证书都是怎么获得的啊,稳定不 安全不 ?

    12 条回复    2024-07-07 19:29:17 +08:00
    Rocketer
        1
    Rocketer  
       237 天前 via iPhone
    阿里云没有 API 可以做这些吗?我有谷歌云、甲骨文和 AWS 的服务器,证书就是用免费的 Let's Encrypt 泛域名证书,每三个月通过中心服务器的定时任务自动更新,然后下发/上传/同步到其他服务器。
    JensenQian
        2
    JensenQian  
       237 天前 via Android
    怎么获得的,反正很久了,alphassl 的证书按照道理只能装授权主机商那边,但是被卖出去了,渠道不知道,但是卖了很多年呢,具体怎么来的真不知道
    稳定的话很多年也没见到吊销的,安全不知道

    你直接三个月的 let's zerossl 谷歌不也行,还免费
    BeijingBaby
        3
    BeijingBaby  
       237 天前
    某宝买的,私钥卖家有吗?
    flypei
        4
    flypei  
       237 天前
    在萌咖大佬那里买过,但是不知道他是什么渠道获取的,目前很稳
    tntin
        5
    tntin  
    OP
       237 天前
    @Rocketer 阿里云有提供 api 的 ,只是我没自己去整这个,自己搭建一个定时获取证书 定时推送的服务应该可以,但是没有去弄。总感觉买的省事。主要还是考虑成本低。

    @JensenQian 三个月的没问题,但是要更新的地方有点多。


    @BeijingBaby 私钥对方没有,应该没有吧。 申请的时候也是浏览器本地生成 然后验证域名 下载证书。
    tntin
        6
    tntin  
    OP
       237 天前
    @flypei 既然你说出来了,我想问的就是这个。 我没买 但是看了一下 想不出原理
    imnpc
        7
    imnpc  
       237 天前
    以前听说过 机房托管到指定金额 租用机房 IP 申请 API 接口 机房免费给指定 IP 范围的免费数字证书

    然后有人根据机房 API 写了一套自动化处理的代码 目前已经有了大概 3 个不同的大版本?
    xinge666
        8
    xinge666  
       237 天前 via iPhone
    @tntin #6 萌咖签发的是 AlphaSSL (上游现在是 GlobalSign ),AlphaSSL 的大客户才能拥有创建 1 年制证书的这个 API 权限,个人判断现在很难搞到了,不过萌咖这些年靠这个证书也赚了不少,足够回本。我自己的博客、网站这些年用的也都是萌咖签发的一年通配符 AlphaSSL (实际有效有 390 多天),一直很稳定,没出过问题。
    xmumiffy
        9
    xmumiffy  
       237 天前 via Android
    萌咖现在要求 A 到指定 IP ,域名有业务的已经废了
    Citrus
        10
    Citrus  
       237 天前 via iPhone
    当年那么火,这么快就被遗忘了。。。
    关键词 SingleHop
    TrumpBB
        11
    TrumpBB  
       183 天前
    Sectigo 单域名 18 元/年,通配符 150 元/年

    申请地址: https://partners.oddssl.com/
    phris
        12
    phris  
       172 天前
    可以试下这个啊: https://ohttps.com , 支持申请 Let's encrypt 的免费泛域名证书,支持自动更新,并且更新后自动部署证书至阿里云的 OSS 、CDN ,可以自动部署至阿里云、腾讯云、七牛云、多吉云、docker 、宝塔面板、webhook 、API 接口、SSH 等等,完美解决 Let's encrypt 证书有效期短的问题
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5802 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 06:23 · PVG 14:23 · LAX 22:23 · JFK 01:23
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.