论坛SSL 证书过期了？（已经解决）

gzhuli

非电商类网站还是Let's Encrypt免费证书最省事，定时任务自动续期，完全不用操心。

gzhuli

armok. 发表于 2023-7-24 12:08
“有效期超过一年多一点的证书，浏览器直接不认。”  ？

真的吗？觉得不可能吧？ ...
(引用自15楼)

我自己给自己生成的证书都2年起步，没遇到过任何提示说不安全什么的。

gzhuli

armok. 发表于 2023-7-24 13:08
我们使用的是优惠价格的证书，只能购买1年。

原价的才可以购买多年，原价的几千元/年。 ...
(引用自21楼)

按19楼的说法，购买多年也是要每年生成新证书。

我自己的证书是2020年9月1日前生成的，难怪没看到提示，可能下次更新就不能超过398天了。

Let's Encrypt更狠，有效期只有3个月，但是有自动更新，更新失败会有邮件提醒，设置好后基本不用人工干预。

gzhuli

看了一下国外几大巨头，Google的证书有效期最短只有12周，Facebook是3个月，Apple是175天，Twitter和Microsoft是1年。

gzhuli

redroof 发表于 2023-7-24 13:32
原则上没有区别，都可以一样的用。
无非是收费的EV证书可以显示绿色地址栏，里面有公司名。普通的免费证 ...
(引用自25楼)

Let's Encrypt免费证书可以有通配符。