明明 lets encrypt 可以提供免费证书, 为什么很多人还要花大钱买

今天想到个奇怪的事

明明 lets encrypt 可以提供免费证书, 并且可以稍微配置下就自动更新虽然三个月一次, 但是自动更新了, 有啥区别

别说大点公司网站不差钱, 今天无意中看了下, hacknews 网站, 最前沿的 it 信息站, 每天流量巨大 https://news.ycombinator.com/ , 结果也是用的 lets encrypt 免费 3 个月那种

另外大家天天上的 V2EX 也是用的 lets encrypt

xyz3210

72 天前

证书有 DV ，OV ，EV 还有单域名，泛域名，还有 ip 的证书。一般看买证书看一个可信度以及使用范围。国内的证书之前出过滥签证书，后来不让用了。一般人使用买单域名的 DV 就可以了！

Rainkolwa

71 天前

不知道到这么回复合不合理，但挺形象的：为什么 Bitwarder 可以用来免费管理密码，为什么还是有不少人花钱买 1Password?

impl

71 天前

技术面试的时候，不要和面试官提什么 Let's encrypt ，不然会被呵呵，别问我怎么知道的

jim9606

70 天前

@ZeroClover 严格算是不一样，两个都是 X.509 规范的证书，单载明的公钥用途不一样，一般也由不同的中间 CA 签发。但卖代码签名证书的通常也做域名证书，搞不好就是打包卖的。

我也不知道除了这个用途还有啥合规场景需要 EV 。

虽然新版 Win10/11 只认微软签名，但提交到 WHCP 签名前还是要求先 EV 签名过的，实际最终用户到手的驱动会有两个签名。

ForrestWang

69 天前

主要是三个月的要续很麻烦，我们业务接了一大堆三方平台，这些平台没有脚本可以自动部署，忘了就麻烦了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/1094129

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.