作者takkivalen (Carol)
看板Web_Design
标题[请益] SSL评估
时间Thu Aug 29 09:46:44 2019
各位好，因公司没有专业人员可以询问，想在这里请教大家。
我司委外制作网页的公司最近建议导入SSL，我司的网站无金流服务，仅是简单的公司介
绍、产品型录等资讯的网站。
网页公司报价：
代申请COMODO的SSL，安装$6000、之後每年收$1000凭证费用。
想询问该报价是否合理？或是有其他推荐的SSL厂商？
谢谢～
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 42.73.101.211 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Web_Design/M.1567043206.A.84B.html
1F：→ ssccg: Let's Encrypt 08/29 09:57
2F：→ konkonchou: 自己安装，用楼上免费的，但记得三个月要去展延一次 08/29 10:53
3F：→ kyoe: 如果自己会,找国外凭证网站,比如godaddy一个单网域ssl大约 08/29 11:26
4F：→ kyoe: 1500~2500/年,很便宜,但是如果不会,那就给委外公司用吧 08/29 11:27
5F：→ kyoe: 反正再便宜你们自己也没法用不是 08/29 11:27
6F：→ ssccg: 也可以用个有SSL的CDN就好 08/29 11:43
7F：→ zeta6036: 网址套一下 cloudflare? 08/29 12:27
8F：→ konkonchou: 漏看没专业人员，6000偏贵，但不懂就是得花钱消业障 08/29 14:41
9F：→ konkonchou: 不然东西准备好，跑申请、作验证，作转址大概一小时内 08/29 14:43
10F：→ konkonchou: 就好，前提是网页应该不会笨到刻http进去就好 08/29 14:43
11F：推 yaritai: 说真的 超贵。师大有做免费申请+懒人包安装教学 去看 08/29 17:19
12F：推 crossdunk: 买cloudflare就好 08/29 18:57
13F：→ crossdunk: 或是跟本不用买 用免费的就有 08/29 18:58
14F：→ newversion: 技术,无价, 不贵 一点都不贵 08/29 20:30
15F：推 jack82822005: 真的不贵！用过的都说好！ 08/30 02:42
16F：→ kattte: 佛心价。。。 08/30 09:03
17F：推 chn92150: 可以说是那家网路公司？我们配合的只要一半价 08/30 16:47
18F：推 mathrew: 这个已经全包？ 那就合理 08/30 20:08
19F：→ mathrew: 如果你们可以自己用 就是找免费，三个月展一次 08/30 20:08
20F：→ newversion: 每年1k? 成本都不止1k吧 09/01 00:34
21F：推 Phenomenon: 不贵 09/02 08:45
22F：→ y3k: Let's Encrypt就demo而已 有些client还是不认他的 09/02 09:07
23F：→ AndCycle: 这年头会不认Let's Encrypt的client, 嗯 ... 09/02 16:15
24F：推 vi000246: 花钱消灾吧 谁叫你们不会 09/02 17:54
25F：→ vi000246: 用免费的到时一堆bug 09/02 17:54
26F：→ newversion: Win95的 IE,就不支援 Let's Encrypt 09/02 18:01
27F：→ ssccg: 旧系统的问题是在root store不会再更新，如果有这种需求的 09/03 11:47
28F：→ ssccg: 话，根本是只能用特定一两家CA的特定几张root，也不用选了 09/03 11:50
29F：→ ssccg: 给一般网路使用者的建议是根本不要考虑这种client 09/03 11:54
30F：→ ssccg: 只有给那种机台、设备不能换的client的专用api才需要考虑 09/03 13:02
31F：→ ssccg: 不然Let's Encrypt用的IdenTrust已经历史够久了，绝对不是 09/03 13:04
32F：→ ssccg: demo程度而已 09/03 13:04
33F：推 newversion: Let's Encrypt 的首页都用"自己"发的, 也是3个一次 09/03 16:15
34F：→ newversion: COMODO 首页不是自己发的 09/03 16:16
35F：推 zero00072: Let's Encrypt 免费，但三个月自己来。技术无价。 09/03 16:17
36F：→ newversion: 抱歉,更正 Sectigo Limited = COMODO 也算是自己 09/03 16:20
37F：推 mchen7: 简单无金流的形象网站 可用免费的 Google Blogger 架就好 09/04 12:56
38F：→ mchen7: 内建免费 HTTPS 09/04 12:56
39F：推 yaritai: 坦白说 你们委外基本就任人宰割了 除非他们给你主机权限 09/04 16:05
40F：→ AndCycle: 提 win95 的 ie 他的凭证也迟早会过期不能用, 不须举例 09/04 17:16
41F：推 WJAider: 这已经比请一个专业人员便宜几百倍了吧... 09/07 11:11
42F：→ y3k: 我之前真的在行动装置上踩过坑QQ 特定机子有问题 09/09 10:36
43F：→ y3k: 来来去去验测才发现是凭证不被认 虽然那些版本的SSL强制绕过 09/09 10:39
44F：→ y3k: 也行 後来也是这样做的 09/09 10:39
45F：→ Nancy010006: 不是要看凭证的等级多高吗 09/21 22:19
46F：推 jjba310: certbot的那个 03/29 00:24