淘宝买 SSL 证书靠谱吗？有安全风险吗

acme 脚本获取的免费证书，时间就仨月，太短了，导致还得手动维护一套证书部署逻辑，到期后自动重新部署到一个个服务上去

关键是吧，有些服务，他并没有提供很方便的 SSL 证书部署接口——比如群晖就是，你得一个个去把所有群晖套件都手动替换一遍证书

看淘宝上还有 160 块 1 年的 SSL 通配符证书，有点心动，来请教下这些渠道的证书靠谱吗？

淘宝买过代码证书, 用起来没啥问题

没啥问题，记得要问下要 txt 验证的。

160 一年，我宁愿勤快一点用 certbot

证书是带实时 ocsp 服务的，每个浏览器第一次访问 https 网站都会向证书颁发机构发起 ocsp 查询，7 天或 14 天有效，过期再次查询。如果证书颁发机构没有做中国网络优化，用户第一次访问网站会卡住几秒。 个人用应该 OK ，企业用要留意证书颁发机构是否有中国网络优化。

用不了自动化的话，那手动申请也不太麻烦吧， 比如我前不久弄的一个 手动申请 SSL 的站：cao.la

可以自己更新啊，从来没操心过证书了，很爽

即使买一年的，到期手动替换也很烦。家中的话感觉没有强上 https 的必要 ，可以配置个代理服务器，运行 acme 或者直接 caddy ， 能做自动化同步的就同步。

3 月换一次还好吧。5 分钟的事情

靠谱的。 其实内网就自签证书就行了，对外用通配符证书，certbot 自动续一下。