[重要通告]如您遇疑難雜癥,本站支持知識付費業務,掃右邊二維碼加博主微信,可節省您寶貴時間哦!

今天一早提示我0mbx6.cn 老梁博客域名SSL證書到期，看了一下，還有一些時間，差不多還有30天，這兩天忙著侄子的婚事兒，沒有寫啥文章，正好看到我的SSL證書即將過期，也正好有點空，干脆部署一下新證書得了，然而就開始選擇證書，我經常在騰訊云阿里云這兩家選擇證書，準確的說我的域名也多在這兩家，在選擇兩家免費證書直接自動DNS驗證也是方便；

先來說說關于證書的介紹：

全球可信機構大概六家左右，主流品牌SSL證書簽發機構：

1、GlobalSign? ? 2、DigiCert? ? 3、Certum? ? 4、Entrust? ? 5、Sectigo（Comodo）

注：以上排名順序不分先后，賽門鐵克其旗下品牌已被DigiCert收購。

SSL證書品牌：Sectigo（Comodo）但目前信任度一直是問題，版本低的安卓系統與火狐等不被信任，但信任主流瀏覽器，價格比較便宜。

服務器廠商所持有的證書：

像西部數碼、阿里云、騰訊云、百度云、華為云等服務器廠商，虛擬主機、輕量云服務器（寶塔版），支持站長一鍵申請SSL證書。

如，騰訊云輕量云服務器跟TrustAsia合作了，可以免費申請一年期限的SSL證書，但是到期需要站長再次手動申請。

阿里云虛擬主機也支持“一鍵部署”SSL證書，阿里云免費https證書是。Encryption Everywhere

DigiCert??相關平臺：阿里云、華為云? ?特色：一年有效期、DigiCert官方CA

TrustAsia? 相關平臺：騰訊云、寶塔、Ucloud、百度云加速? ?特色：一年有效期、DigiCert根證書

今天專門看了一下自己原始證書是“Encryption Everywhere”家的，顯示的證書為“Encryption Everywhere DV TLS CA - G1”，如下圖所示

然而我把我信部署的證書看了一下，喲，“TrustAsia RSA DV TLS CA G2” 如下圖所示

去了站長站檢測了一下一下；老的證書等級10分制，評價為8分，如下兩張圖所示

順便檢測了一下新部署的證書，顯示等級為9，如下圖所示

這么看不慣那個是好還是歹，數字理論上越大越可被信任，還是選擇了Trustasia G2；

問題未解決？付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！