Mozilla、思科和 EFF 将为网站免费提供 SSL 证书

This topic created in 4198 days ago, the information mentioned may be changed or developed.

Mozilla、思科、Akamai、IdenTrust、EFF和密歇根大学研究人员宣布了 Let’s Encrypt CA项目，计划为网站提供免费SSL证书，加速将Web从HTTP过渡到HTTPS。Let’s Encrypt CA项目计划从2015年夏天开始向任何需要加密证书的网站自动发行和管理免费证书。
具体见 https://letsencrypt.org/ 这里

所以但凡和网络沾边的，完全没有必要N年付~

encrypt

证书

思科

46 replies • 2015-09-08 23:45:46 +08:00

aha

Nov 19, 2014

所以但凡和网络沾边的，完全没有必要N年付~ 点赞

mjever

Nov 19, 2014

这个必须点赞！

9hills

Nov 19, 2014

而且操作只需要一步：
lets-encrypt example.com

非常赞，全网HTTPS指日可待啊

CoX

Nov 19, 2014

那钓鱼网站https化成本也低了很多

DreaMQ

Nov 19, 2014

摆明了抢StartSSL的生意

lsylsy2

Nov 19, 2014

简化版的startssl和wosign而已

20140930

Nov 19, 2014

这个刚才有人发过了

xoxo

Nov 19, 2014

貌似不错.
但N年的泛域名SSL各位有需求吗? <-- AD

icanfork

Nov 19, 2014

这么说以后山寨和钓鱼网站全部https标蓝啦？

hzqim

Nov 19, 2014

好啊！互联网精神！

alect

Nov 19, 2014

@xoxo 多域名wildcard证书多少钱啊

0x1e240

Nov 19, 2014 via Android

@belin520 这个只是传输内容的加密，跟网站内容不相关。现在钓鱼网站也可以申请SSL啊，DV不是随便申请嘛

xoxo

Nov 19, 2014

@alect 我这边没有这种不同根域的泛域名证书, 只有一个根域的泛域名证书~ 这种SSL肯定非常贵的，造价不比拿IP便宜

alect

Nov 19, 2014

@xoxo 是啊，多域名证书还是比较贵的，现在ip资源稀缺，多域名证书应该还是很有前景的。特别是在中国，xp用户太多，sni证书不支持，网站主只能考虑用SAN/UCC证书。已经从你那里买了三个泛域名证书了，阿里云只给1个ip，其他两个都闲置了。。只要价格不太离谱估计还是有人买的。startssl的san/ucc证书花60美金可以无限制签发泛域名证书其实还是挺有诱惑力的。

chenliang0571

Nov 19, 2014

@xoxo 我要退款。。

xoxo

Nov 19, 2014

@chenliang0571 理由?

drivel

Nov 19, 2014

wildcard 还是很舒服的

bingu

Nov 19, 2014

关注一下。

Azazel

Nov 19, 2014

N年付的目的只是套现金。。。。

overlords

Nov 19, 2014

paw

Nov 19, 2014

不错，期待ing

simapple

Nov 19, 2014

mark 等

xoxo

Nov 19, 2014

@Azazel
哪家呀, and ID too new...

xiaozhizhu1997

Nov 19, 2014 via Android

准备搭WordPress的我有福了…我有HTTPS强迫症，有HTTPS的网站我必须用HTTPS…
不过…这岂不是意味着钓鱼网站也能挂绿锁了…

vicesa

Nov 19, 2014 via iPad

https不代表是绿锁绿锁是ev要验证身份的

SSLer

Nov 19, 2014

@xiaozhizhu1997 这就是说啊，这家新CA应该是炒作概念吧，免费SSL不是早就有了，国外的StartSSL和国内的wosign。

xoxo

Nov 19, 2014

@vicesa
that is Green Bar.
绿锁是指绿色的图标吧, 而不是绿栏

aku

Nov 19, 2014 via Android

@SSLer startssl只有一年免费吧？国内的wosign也是

ouyangjing53

Nov 19, 2014

wosign 免费的ssl证书是永久免费使用@ aku

xenme

Nov 19, 2014

@ouyangjing53 然后证书里面那么一个大大的广告，太不靠谱了。
我有强迫症。

mengzhuo

Nov 19, 2014

低成本的竞争者进入，原有各级Root CA加剧竞争，导致无法保留操守

钓鱼网站层出不穷

信用就这么崩塌了

ine181x

Nov 19, 2014

@alect 其实国内低端IE用户已经不多了，都被升级到各种安全浏览器去了

aku

Nov 19, 2014

@mengzhuo 这跟钓鱼网站有什么关系？
这种只是验证网站所有权，不验证网站声称身份
v2ex应该也是这种

aiguozhedaodan

Nov 19, 2014

@aku 都是可以免费续费的

@belin520 就跟现在钓鱼网站不是似的。本来能证明身份而且申请有门槛的，也就只有EV SSL而已。普通ssl本来不就是随便申请么。

aku

Nov 19, 2014

@ouyangjing53 又去看了一下wosign，是有效期一年，到期后可重新签发
thanks，以前没注意

aiguozhedaodan

Nov 19, 2014

@SSLer 如果是Mozilla、思科出面，其证书的信任率应该会超过startcom以及某些廉价证书吧~而且这个项目明显也是为了更加简单的一键式的安装使用ssl，见3L，你也可以到网站里面去。

Yien

Nov 19, 2014

make

tumutanzi

Nov 19, 2014

我的证书将在June ‎23, ‎2015过期，看能不能赶上它。

AstroProfundis

Nov 19, 2014

稍微看了下貌似是自动做一次dns/http验证，不走邮件验证
等出来了再试一下_(:зゝ∠)_

pirex

Nov 19, 2014

What the fuck...我刚刚买了证书啊...

xierch

Nov 20, 2014

大好事。

不过对于国内那些大网站，不上（全站） HTTPS 其实是态度问题吧..

mengzhuo

Nov 20, 2014

@aku

可以看看TLS/SSL验证模式，那只是仅仅校验DNS名称啊！
钓鱼网站先做掉DNS（免费WIFI，各种公共场合），然后用无节操CA签出的证书
验证和吊销都需要维护大量服务资源的，不是执行个命令，自己签个证书这么简单
我不清楚他们的盈利（维持资金）模式是什么，总之，宇宙真理是：好货不便宜。

kamen

Nov 20, 2014

@xierch 什么态度问题，明显就是金钱问题

wwek

Nov 20, 2014

非常好的消息`

xierch

Nov 21, 2014

@kamen 登录页面都 HTTPS 了，也不差两证书钱..

Slienc7

Sep 8, 2015

网站上开放日期已从 Sep 改成了 Q4 2015 ，估计仍遥遥无期