V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
tinyhill
V2EX  ›  SSL

自个儿的俩小站都上了 letsencrypt 证书

  •  
  •   tinyhill · 2016-01-04 23:40:34 +08:00 · 4279 次点击
    这是一个创建于 3248 天前的主题,其中的信息可能已经有所发展或是发生改变。
    确实非常很方便,已经抛弃付费的 comodo 证书。

    tips :

    1. 阿里云解析 DNS 没法被 letsencrypt 识别,可以换 DNSPOD ,已经完美支持了;
    2. 有效期三个月是个坑,需要定时重新续期;
    3. 用的 https://gethttpsforfree.com ,也有推荐 https://www.sslforfree.com 的,没试;

    俩站:

    1. http://mangguo.org/
    2. http://www.cc.la/
    14 条回复    2016-01-16 16:07:33 +08:00
    yylzcom
        1
    yylzcom  
       2016-01-04 23:52:29 +08:00
    crontab 每个月自动续期就好了,不算太坑
    abelyao
        2
    abelyao  
       2016-01-05 00:28:58 +08:00
    楼主其实是来秀域名的… 尤其第二个…
    为啥要放弃付费的 comodo 转到每三个月都得记得续费一次的坑呢…
    Marfal
        3
    Marfal  
       2016-01-05 00:31:20 +08:00
    我是直接 Cloudflare 全家桶的,感觉很不错,省事也不是非常慢。
    lyragosa
        4
    lyragosa  
       2016-01-05 00:44:47 +08:00
    还在继续用 startssl 的飘过
    imxieke
        5
    imxieke  
       2016-01-05 00:53:30 +08:00 via Android
    对 今天试了下 sslfirfree 总是 dns timeout
    imxieke
        6
    imxieke  
       2016-01-05 00:55:22 +08:00 via Android
    对了 刚刚试了下楼主的那个 ip 查询 但是 查到的只是北美 具体的就没了 我的是 104.255.221.xxx 是洛杉矶的
    tinyhill
        7
    tinyhill  
    OP
       2016-01-05 01:15:13 +08:00
    @abelyao 有免费当然免费的啊,哈哈
    @imxieke 用的纯真 IP 库,不太准,换 IPIP 可能 ok
    mzer0
        8
    mzer0  
       2016-01-05 01:20:23 +08:00
    @tinyhill @abelyao 周期为三个月有一部分安全上的考虑. 有效期过长的话, 就要使用长密钥, 这样证书就会大一些.
    rainy3636
        9
    rainy3636  
       2016-01-05 01:45:06 +08:00
    刚才折腾了一下,发现那些网站真够麻烦的,现在 https://github.com/letsencrypt/letsencrypt 一个命令就自动化地搞定单独的证书了

    ./letsencrypt-auto certonly --standalone --email [email protected] -d thing.com -d www.thing.com -d otherthing.net
    zi
        10
    zi  
       2016-01-05 08:55:41 +08:00
    @abelyao 明明是第二个更好。。炒菜啦
    alect
        11
    alect  
       2016-01-05 09:53:44 +08:00
    这是来晒域名的。。
    hiyouli
        12
    hiyouli  
       2016-01-05 10:27:54 +08:00
    这里不卖芒果,请另寻他处购买。
    imWBB
        13
    imWBB  
       2016-01-05 10:35:58 +08:00 via iPhone
    我也来晒域名

    Https://www.archlinux.cn
    qq529633582
        14
    qq529633582  
       2016-01-16 16:07:33 +08:00
    感谢 tips ,被阿里坑了一阵子
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5879 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 01:45 · PVG 09:45 · LAX 17:45 · JFK 20:45
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.