作者takkivalen (Carol)
看板Web_Design
標題[請益] SSL評估
時間Thu Aug 29 09:46:44 2019
各位好，因公司沒有專業人員可以詢問，想在這裡請教大家。
我司委外製作網頁的公司最近建議導入SSL，我司的網站無金流服務，僅是簡單的公司介
紹、產品型錄等資訊的網站。
網頁公司報價：
代申請COMODO的SSL，安裝$6000、之後每年收$1000憑證費用。
想詢問該報價是否合理？或是有其他推薦的SSL廠商？
謝謝～
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.73.101.211 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Web_Design/M.1567043206.A.84B.html
1F：→ ssccg: Let's Encrypt 08/29 09:57
2F：→ konkonchou: 自己安裝，用樓上免費的，但記得三個月要去展延一次 08/29 10:53
3F：→ kyoe: 如果自己會,找國外憑證網站,比如godaddy一個單網域ssl大約 08/29 11:26
4F：→ kyoe: 1500~2500/年,很便宜,但是如果不會,那就給委外公司用吧 08/29 11:27
5F：→ kyoe: 反正再便宜你們自己也沒法用不是 08/29 11:27
6F：→ ssccg: 也可以用個有SSL的CDN就好 08/29 11:43
7F：→ zeta6036: 網址套一下 cloudflare? 08/29 12:27
8F：→ konkonchou: 漏看沒專業人員，6000偏貴，但不懂就是得花錢消業障 08/29 14:41
9F：→ konkonchou: 不然東西準備好，跑申請、作驗證，作轉址大概一小時內 08/29 14:43
10F：→ konkonchou: 就好，前提是網頁應該不會笨到刻http進去就好 08/29 14:43
11F：推 yaritai: 說真的 超貴。師大有做免費申請+懶人包安裝教學 去看 08/29 17:19
12F：推 crossdunk: 買cloudflare就好 08/29 18:57
13F：→ crossdunk: 或是跟本不用買 用免費的就有 08/29 18:58
14F：→ newversion: 技術,無價, 不貴 一點都不貴 08/29 20:30
15F：推 jack82822005: 真的不貴！用過的都說好！ 08/30 02:42
16F：→ kattte: 佛心價。。。 08/30 09:03
17F：推 chn92150: 可以說是那家網路公司？我們配合的只要一半價 08/30 16:47
18F：推 mathrew: 這個已經全包？ 那就合理 08/30 20:08
19F：→ mathrew: 如果你們可以自己用 就是找免費，三個月展一次 08/30 20:08
20F：→ newversion: 每年1k? 成本都不止1k吧 09/01 00:34
21F：推 Phenomenon: 不貴 09/02 08:45
22F：→ y3k: Let's Encrypt就demo而已 有些client還是不認他的 09/02 09:07
23F：→ AndCycle: 這年頭會不認Let's Encrypt的client, 嗯 ... 09/02 16:15
24F：推 vi000246: 花錢消災吧 誰叫你們不會 09/02 17:54
25F：→ vi000246: 用免費的到時一堆bug 09/02 17:54
26F：→ newversion: Win95的 IE,就不支援 Let's Encrypt 09/02 18:01
27F：→ ssccg: 舊系統的問題是在root store不會再更新，如果有這種需求的 09/03 11:47
28F：→ ssccg: 話，根本是只能用特定一兩家CA的特定幾張root，也不用選了 09/03 11:50
29F：→ ssccg: 給一般網路使用者的建議是根本不要考慮這種client 09/03 11:54
30F：→ ssccg: 只有給那種機台、設備不能換的client的專用api才需要考慮 09/03 13:02
31F：→ ssccg: 不然Let's Encrypt用的IdenTrust已經歷史夠久了，絕對不是 09/03 13:04
32F：→ ssccg: demo程度而已 09/03 13:04
33F：推 newversion: Let's Encrypt 的首頁都用"自己"發的, 也是3個一次 09/03 16:15
34F：→ newversion: COMODO 首頁不是自己發的 09/03 16:16
35F：推 zero00072: Let's Encrypt 免費，但三個月自己來。技術無價。 09/03 16:17
36F：→ newversion: 抱歉,更正 Sectigo Limited = COMODO 也算是自己 09/03 16:20
37F：推 mchen7: 簡單無金流的形象網站 可用免費的 Google Blogger 架就好 09/04 12:56
38F：→ mchen7: 內建免費 HTTPS 09/04 12:56
39F：推 yaritai: 坦白說 你們委外基本就任人宰割了 除非他們給你主機權限 09/04 16:05
40F：→ AndCycle: 提 win95 的 ie 他的憑證也遲早會過期不能用, 不須舉例 09/04 17:16
41F：推 WJAider: 這已經比請一個專業人員便宜幾百倍了吧... 09/07 11:11
42F：→ y3k: 我之前真的在行動裝置上踩過坑QQ 特定機子有問題 09/09 10:36
43F：→ y3k: 來來去去驗測才發現是憑證不被認 雖然那些版本的SSL強制繞過 09/09 10:39
44F：→ y3k: 也行 後來也是這樣做的 09/09 10:39
45F：→ Nancy010006: 不是要看憑證的等級多高嗎 09/21 22:19
46F：推 jjba310: certbot的那個 03/29 00:24