takemeh
V2EX  ›  问与答

Let's Encrypt 会不会突然改收费然后收割一波

  •  
  •   takemeh · Aug 2, 2019 · 4731 views
    This topic created in 2649 days ago, the information mentioned may be changed or developed.
    突然想到的
    20 replies  •  2019-08-04 11:02:47 +08:00
    msg7086
    msg7086
    Aug 2, 2019
    1
    可能会,也可能不会。问这样的问题是期待什么样的答案呢。
    如果改收费了,那就再成立一个类似的就好了。
    lcdtyph
    lcdtyph
    Aug 2, 2019
    2
    作为一个 CA,这样做的后果不值得吧
    imkuang
    imkuang
    Aug 2, 2019❤️3
    3
    你想多了,CA 是用自己的信誉做担保的
    说白了,我们之所以使用 Let's Encrypt,是因为 Let's Encrypt 是“可信的”、是“值得信任的”,这也是 https 保证信息安全的重要的一环。要是一个宣称免费的 CA 突然收费了,那它还有公信力吗?(参考之前 Symantec 因为发放不符合行业要求的证书导致被 chrome 取消信任的事件)
    7654
    7654
    Aug 2, 2019
    4
    LE 背后有大佬基金支持啊,为的就是普及 HTTPS
    这才刚开始
    RicardoY
    RicardoY
    Aug 2, 2019 via Android
    5
    这个是 linux 基金会控制的项目..
    chinvo
    chinvo
    Aug 3, 2019 via iPhone
    6
    @RicardoY #5 错了,是 EFF,电子前哨基金会
    jim9606
    jim9606
    Aug 3, 2019
    7
    首先,Let's Encrypt 是 Linux 基金会与一堆公司赞助的非盈利机构。
    大部分用 LE 的网站本身对证书就是可有可无的,只是免得地址栏打个叉和使用 HTTP/2 而已。
    真要搞商业活动都是买商业 CA 的 OV/EV 证书,通常有 1 年以上的有效期,如果出问题,你在 1 年内换掉就行,价格也不高,而且有什么变更都有专门通知。
    如果 LE 有什么变更导致新证书拿不到,你在 120/90 天内处理就是,例如之前因为安全缺陷原因禁用 TLS-SNI-01 验证时就没有留太多时间让大家注意更换客户端,本身你就不能假设他的设施不会宕机。
    CEBBCAT
    CEBBCAT
    Aug 3, 2019 via Android
    8
    建议发到胡思乱想,哦不,是奇思妙想节点 哈哈哈😄
    takemeh
    takemeh
    OP
    Aug 3, 2019
    9
    @msg7086 现在还有其它备用的么
    @lcdtyph @xiri CA 确实不应该这样
    @7654 @RicardoY @chinvo 背后有支持就好
    @jim9606 多谢普及
    honeycomb
    honeycomb
    Aug 3, 2019 via Android
    10
    @takemeh 类似的,CNNIC 被剔除出了信任名,奇虎旗下的 wosign 也惹上了很大麻烦最后不得不变成别的 CA 的分销商一般的情况
    watch
    watch
    Aug 3, 2019 via iPhone
    11
    不会 你想多了
    nyaapass
    nyaapass
    Aug 3, 2019
    12
    这是被国内互联网公司割怕了吧😂
    takemeh
    takemeh
    OP
    Aug 3, 2019
    13
    @nyaapass #12 是被割的出了心理阴影了

    @watch #11 @honeycomb #10 但愿能长期使用
    RicardoY
    RicardoY
    Aug 3, 2019 via Android
    14
    @chinvo 我看了看官网..确实是 Linux 基金会的项目 EFF 作为主要赞助方被列出
    chinvo
    chinvo
    Aug 3, 2019
    15
    @RicardoY #14 原来如此
    dalieba
    dalieba
    Aug 3, 2019 via Android
    16
    @nyaapass 这年头割韭菜的都格外嚣张
    dalieba
    dalieba
    Aug 3, 2019 via Android
    17
    就算表面不嚣张,也阴毒的很
    dndx
    dndx
    Aug 4, 2019
    18
    证书又不具有不可替代性,CA 也不是垄断行业,Let's Encrypt 收费直接换一家就是了。
    takemeh
    takemeh
    OP
    Aug 4, 2019
    19
    @dndx #18 请问现在还有哪家免费的
    @dalieba #17 一心一意磨镰刀, 太狠毒了
    alcarl
    alcarl
    Aug 4, 2019 via Android
    20
    腾讯云和阿里云都有申请一年免费的 ssl 证书服务,腾讯的是亚信的证书
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1483 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 50ms · UTC 23:22 · PVG 07:22 · LAX 15:22 · JFK 18:22
    ♥ Do have faith in what you're doing.