自个儿的俩小站都上了 letsencrypt 证书

This topic created in 3805 days ago, the information mentioned may be changed or developed.

确实非常很方便，已经抛弃付费的 comodo 证书。

tips ：

1. 阿里云解析 DNS 没法被 letsencrypt 识别，可以换 DNSPOD ，已经完美支持了；
2. 有效期三个月是个坑，需要定时重新续期；
3. 用的 https://gethttpsforfree.com ，也有推荐 https://www.sslforfree.com 的，没试；

俩站：

1. http://mangguo.org/
2. http://www.cc.la/

证书

dnspod

DNS

Comodo

14 replies • 2016-01-16 16:07:33 +08:00

yylzcom

Jan 4, 2016

crontab 每个月自动续期就好了，不算太坑

abelyao

Jan 5, 2016

楼主其实是来秀域名的… 尤其第二个…
为啥要放弃付费的 comodo 转到每三个月都得记得续费一次的坑呢…

Marfal

Jan 5, 2016

我是直接 Cloudflare 全家桶的，感觉很不错，省事也不是非常慢。

lyragosa

Jan 5, 2016

还在继续用 startssl 的飘过

imxieke

Jan 5, 2016 via Android

对今天试了下 sslfirfree 总是 dns timeout

imxieke

Jan 5, 2016 via Android

对了刚刚试了下楼主的那个 ip 查询但是查到的只是北美具体的就没了我的是 104.255.221.xxx 是洛杉矶的

tinyhill

Jan 5, 2016

@abelyao 有免费当然免费的啊，哈哈
@imxieke 用的纯真 IP 库，不太准，换 IPIP 可能 ok

mzer0

Jan 5, 2016

@tinyhill @abelyao 周期为三个月有一部分安全上的考虑. 有效期过长的话, 就要使用长密钥, 这样证书就会大一些.

rainy3636

Jan 5, 2016

刚才折腾了一下，发现那些网站真够麻烦的，现在 https://github.com/letsencrypt/letsencrypt 一个命令就自动化地搞定单独的证书了

./letsencrypt-auto certonly --standalone --email [email protected] -d thing.com -d www.thing.com -d otherthing.net