借助 Let’s Encrypt 节省 SSL 证书费用

💡 原文中文,约2200字,阅读约需6分钟。
📝

内容提要

DV通配符SSL证书每年需数百至数千元,而Let’s Encrypt提供免费的证书,适合小公司和个人网站。使用Certbot可生成证书并手动上传至阿里云,证书有效期为90天,建议定期更新。需注意兼容性,部分老旧平台可能不支持。

🎯

关键要点

  • DV通配符SSL证书每年价格在数百至数千元,Let’s Encrypt提供免费的证书。
  • Let’s Encrypt是一个免费、开放、自动化的公益性证书颁发机构,旨在推广HTTPS应用。
  • 使用Certbot可以生成证书并手动上传至阿里云,证书有效期为90天,建议定期更新。
  • 生成证书时需使用DNS方式进行域名验证,并保存证书与私钥在本地目录中。
  • 上传证书至阿里云可使用一键部署功能或手动选择使用该证书。
  • 部分老旧平台可能不支持Let’s Encrypt证书,需评估兼容性。
  • 遇到兼容性问题时,可下载ISRG Root X1证书并导入到JDK的cacerts中。
  • 以上步骤简单且成本为零,适合小公司和个人网站节省SSL证书费用。
➡️

继续阅读