运维管理
MrDoc 速记插件
Docker 安装 mrdoc (开源版)
Docker-compose 安装 mrdoc
Linux之smartctl命令磁盘检测运维
Nginx配置服务并开机启动
yum安装与卸载软件常见命令「建议收藏」
yum 命令使用讲解
Nginx 映射本地静态文件
CentOS7.9 Docker部署Leanote
Nginx配置中的log_format
修改或者隐藏Nginx的版本号
centos编译安装方式升级snmpwalk命令到5.9.1从而支持SHA-512鉴权协议测试
PVE的local和local-lvm
markdown之群晖自建图床
Wireshark介绍及抓包分析
自定义数据推送到pushgateway及推送数据的注意事项
Prometheus监控实战系列十四:Pushgateway
使用 PushGateway 进行数据上报采集
RHEL6.0 yum安装报warning: rpmts_HdrFromFdno: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY错误-CSDN博客
烂泥:openvpn配置文件详解-烂泥行天下
RHEL系统以FTP服务器搭建yum源_rhel9 安装 ftp yum
详解用Navicat工具将Excel中的数据导入Mysql中 - Steven* - 博客园
Linux禁止ping以及开启ping的方法 - chenshoubiao - 博客园
MobaXterm设置无密码登录丨Pro Linux 基础篇
CentOS 安装 MySQL8,超详细!
percona-xtrabackup备份及恢复mysql操作
教你玩转MySQL8物理备份利器Xtrabackup
PVE浏览器中文设置
2024年PVE8最新安装使用指南|新手入门|安装|优化|Proxmox VE 8.1__什么值得买
sendmail发邮件注意事项
如何使用sqlite将db文件转成txt文件
一文让你学会,开源WAF雷池SafeLine
iptables按照指定国家屏蔽(GEOIP模块的安装与使用)
py3 容器适配conda24.3.0
CentOS7 配置 nginx 和 php 方案
Sakura Panel搭建教程-搭建属于自己的FRP管理面板
markdown之群晖自建图床
Debian12安装教程(保姆级)
CentOS 6.9密码修改
CentOS7如果忘记密码,密码重置详细步骤,保姆级教程。
利用CertBot实现免费SSL证书的自动签发与续签
证书3月一换很麻烦?一行命令让你解放双手
阿里云域名自动签发泛域名证书配置(最新篇)
Certimate证书自动续签
Auto-SSL
ubuntu忘记密码问题解决
Ubantu启动失败,提示“Started GNOME Display Manager”
kali网络配置(及配置ssh远程连接)
SSL证书--Let’s Encrypt和TrustAsia哪个好
PVE安装ikuai、openwrt以及lxc容器安装docker
Fail2Ban安全配置与应用
本文档使用 MrDoc 发布
-
+
首页
SSL证书--Let’s Encrypt和TrustAsia哪个好
### 简介 本文介绍Let’s Encrypt和TrustAsia这两款免费SSL证书的区别。 ## Let’s Encrypt ### 简介 Let’s Encrypt是一家全球性的证书颁发机构,由一个非营利性小团队运营,旨在促进HTTPS的广泛采用从而使得大家的web环境更加安全隐私,提供免费的域名验证型(DV)证书。Let’s Encrypt知名度较高,但是一次只签发三个月,每三个月自动续签一次。 可以在又拍云等申请Let’s Encrypt证书。 ### 优点 ### 缺点 1. 不被 360浏览器所信任。 2. 对于一些老旧浏览器或系统,支持度也不好 ### 详述 Let’s Encrypt来自国外,目前并不被360浏览器承认,虽然能够开启https访问,但是在网址前面,绿色安全小锁标记上有一个感叹号。Let’s Encrypt不在360根证书计划之内,未来可能会不被360浏览器信任。  360官方给出的解释就是,一些证书颁发机构,每天新增和吊销已呈现数量级,滥发、错发、无意信任等情况时有发生,因此为了降低风险,某些证书颁发机构不在360根证书计划内。  如果你希望360浏览器能显示类似下图的绿色小锁,就请避免使用Let’s Encrypt免费SSL证书。  另外,Let’s Encrypt免费SSL证书对于一些老旧浏览器或系统,支持度也不好,目前Let’s Encrypt给出如下这些版本,将不兼容。  在宝塔面板,同样宝塔会有不支持老旧设备的提示。另外就是刚才提到的,Let’s Encrypt需要90天续签一次,官方给出的理由是,短的证书生命周期,限制了密钥泄露造成的损害,鼓励大家自动化续订,建议使用者每60天更新一次,如果自动更新工具被广泛部署并运行良好,可能会考虑更短的生命周期。  不过,Let’s Encrypt免费SSL证书支持多域名,一份证书可绑定多个不同的域名。 ## TrustAsia ### 简介 TrustAsia被 360浏览器所信任。 可以在很多服务器厂商进行申请,例如:腾讯云,又拍云等。 ### 优点 ### 缺点 1. TrustAsia免费版DV证书是单域名证书,一份证书只能使用在一个域名或二级域名上,如果你的网站有多个二级域名,就需要申请多份证书。 但是:如果只用一个www的二级域名,那就不需要2份证书了,因为TrustAsia免费版DV证书绑定主域名,一并赠送带www的二级域名。 ### 详解  ### 如何申请 **腾讯云免费SSL证书额度** 一个腾讯云主账号至多可申请50张免费证书,同一主域下只能申请20张免费DV版证书,这个20的数量包含你已经在其它平台申请过的TrustAsia品牌下的证书。  如果申请的TrustAsia DV SSL证书即将过期,怎么处理? 如果是从腾讯云申请的 TrustAsia 的ssl证书,一直是免费使用的。第一年到期之前,提前几天重新申请一下,然后替换掉旧的就行了。 官方文档[点击这里](https://cloud.tencent.com/act/cps/redirect?redirect=11142&cps_key=5c28f3346f24fe86eb5b34852bad6c77&from=10680),有详细操作步骤。 **阿里云免费SSL证书额度** 像阿里云等很多主机商,也提供一定配额的免费单域名DV证书,比如阿里云提供20张DigiCert的证书,一般情况下,也是够用的。 
adouk
2025年7月1日 09:24
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
Markdown文件
分享
链接
类型
密码
更新密码