免费 SSL 证书——ZeroSSL

[bookcat]

💡 推荐一个好用的 SSL 证书服务平台——ZeroSSL ！ 💡

在构建网站时，SSL 证书是保障网站数据传输安全的关键。如果你正在寻找一款易用、价格合理、功能强大的 SSL 证书服务，ZeroSSL 是一个非常不错的选择！

🌟 为什么选择 ZeroSSL ？

1️⃣ 免费计划：ZeroSSL 提供免费的 90 天 SSL 证书，适合个人网站或短期项目。

2️⃣ 操作简单：用户界面清晰明了，无需繁琐的操作，即使是技术小白也能轻松上手。

3️⃣ 支持多种类型的证书：单域、多域以及通配符证书应有尽有，满足不同需求。

4️⃣ 快速签发：证书签发迅速，省时省力。

5️⃣ 兼容性强：与所有主要浏览器和设备完全兼容，让你的网站更具可信度。

6️⃣ API 集成：提供强大的 API ，适合需要自动化管理证书的开发者。

📌 适用场景 无论你是个人站长、小型企业主，还是开发者团队，ZeroSSL 都能为你提供可靠的 SSL 证书解决方案，帮助你提升网站安全性和用户信任度。

🔗 马上试试吧！ 访问 ZeroSSL 官网 开始你的安全之旅！💻

aff: https://zerossl.com?fpr=cloudcat

目前在用 acme.sh 自动续订，自己加了个 deploy ，自动推送到 AWS ACM

ZeroSSL 同样支持 ECC

[baobao1270]

我记得……V2 不能发 aff link 的吧？

[kokerkov]

90 天？
LetsEncrypt 不是永久吗？

[bookcat]

@baobao1270 #1
推广节点我记得是可以的吧

[bookcat]

@kokerkov #2
包括 LetsEncrypt 都是脚本（或者其他方式）自动续订

[bookcat]

@baobao1270 #1
主要目的不是 aff

5pyJ5Liq6KaB5rGC5piv6K665Z2b5oiW6ICF5YW25LuW5Zyw5pa55pyJ6L+H5o6o5bm/77yM5omA5Lul5LiN5piv5Li65LqG6K6p5aSn5a625Y6754K56L+Z5LiqYWZm

[bookcat]

目前在用 acme.sh 自动续订，自己加了个 deploy ，自动推送到 AWS ACM

[yechentide]

之前用过, 有一点很好, 那就是可以不用准备域名, 直接给 IP 弄 HTTPS

[superchijinpeng]

用 caddy 多省心

[Silently]

不是只免费 3 次吗？

[cheng6563]

@Silently #9 acme.sh 似乎不限 3 次连账号都不用登，其他地方好像要关联账号的密钥限 3 次，不知咋回事。

[hefish]

我就 certbot 用的好好的。这个就留给更需要的人吧

[baobao1270]

感觉其实 ZeroSSL 不怎么需要推广……它现在是 acmesh 的默认 CA ，很多人不知不觉就用上了。当年从 LE 换到 ZeroSSL 还引发过社区的不小争议。

其实免费 SSL 也就御三家。Let's Encrypt 没有 Web 面板，只能走 ACME ，也是三家里唯一能全链 ECC 的（需要申请，处理时间大约半年），OCSP 国内响应慢。ZeroSSL 有 Web 面板，也是三家里唯一提供免费 IP 证书的（需要走面板申请），OCSP 国内响应速度一般。Google CA 需要谷歌云账号，不支持 IDN ，不支持 IP 证书，但是 OCSP 国内速度飞快。


@kokerkov LE/Google/ZeroSSL 都是 90 天啊，这个是 CA/B 新的要求

[buxiaozisun]

acme.sh 现在默认好像不会轮换密钥，要加 --always-force-new-domain-key 不知道对安全有没有影响

[Remember]

@baobao1270 zero 也是 ecc ，USERTrust 的 ecc 根。

[caola]

欢迎使用 手动申请 SSL 的小站：cao.la ，支持 Let's Encrypt 、ZeroSSL 、Google

[bookcat]

@hefish #11 certbot 一开始计划用这个的，后来变成 snap 软件包劝退了，线上环境安装 snap 不太合适

[herozzm]

zerossl 用 acme.sh 申请经常失败，似乎限制了频率

[00oo00]

zerossl 居然都要推广了吗？

[hefish]

@bookcat 我用 apt 安装版本。dns 插件也是。