天空 Blond - 【歪门邪道】重新签发网站SSL证书 的评论
想来每年需要更换网站的SSL证书，都得谷歌一大堆。今年终于决定写一篇文章给未来的我作为参考。本文将记述今年更换网站SSL证书的全流程。忘了什么时候开始的了，SSL证书的最长有效期变成了1年，这也...
草，前一阵搞智慧学工的ssl证书谷歌半天，这下以后有参考了@(你懂的)
跑在最前面的几个除了掉到沟里的以外都把钱赚了。@(呵呵)
害，打错了，是从未知到已知的“证明”。第二个文件本质是提供一个可信的证书链，让客户端从自己已知的证书出发，一步一步信任它原本不认识的证书。不过我觉得CA还是真好赚钱，不谈OV（组织）和EV（企业）的认证工作，单就DV（个人域名），实际上都不需要人参与，CA那边用程序就把钱赚了，而且DV也不要求买家证明自己的身份，只需要证明自己拥有这个域名就行了，而这个证明过程完全是买家自己操作，而CA只需要访问一个域名，验证一个结果就行了。这真是太好赚钱了，不过需要一些比较认真的应用，或者用到证书的地方比较多的情况下，自己买证书还是省事一些。我买的五年期的证书，大约花了200刀多一些，以前我也用LetsEncrypt的免费证书，但是那个需要每月更换，对于长期跑的服务来说，就得每月重启一下来加载新的证书，对于服务本身还是挺有影响的。不过抛开CA，自己服务使用的话其实完全可以用自签发的证书。
ssh刚出来的时候，为了所谓的“面子”我还傻不溜秋地买了两年付费的，，后来后悔了，票子五六张没有了，，再后来要么不用，要么用免费的。 第二个文件能够提供一个从未知到已知的整明，“整”才明哈？不“整”不明。