搜索到
4
篇与
谈天说地
的结果
-
-
-
关于免费SSL证书的那些事儿 根据 Let’s Encrypt CA 的统计，截至 2017 年 11 月，Firefox 加载的网页中启用 HTTPS 的比例占 67%，比去年底的 45% 有巨大提升。浏览器开发商如 Mozilla, Google 准备采取下一步措施：将所有 HTTP 网站标记为不安全。随着 HTTPS 的普及，给网站加个 SSL 证书已经是大势所趋而且很有必要了。目前已经存在不少免费好用的 SSL 证书，因此，本文就来盘点一下关于免费 SSL 证书的那些事儿。一、Let’s Encrypt官方网站：https://letsencrypt.org/点评：毫无疑问，Letsencrypt.org 是目前使用范围最为广泛的免费 SSL 证书，而且官方博客宣布，自 2018 年开始提供通配符 SSL 证书，也就是 wildcard certificates。这对于广大个人站长来说，无疑是个不错的利好消息。唯一的缺憾就是，Letsencrypt.org 发行的证书有效期只有 3 个月，虽然可以通过定时任务来自动续期。如何申请？可以通过安装 LAMP 后，使用 lamp add 命令来自动创建 SSL 证书。也可以通过以下在线申请网站，手动申请证书。在线申请网址1（中文）：https://freessl.cn/在线申请网址2（英文）：https://www.sslforfree.com/在线申请网址3（英文）：https://gethttpsforfree.com/2018 年 03 月 15 日更新：Let’s Encrypt 已经正式支持发行免费的通配符证书（Wildcard SSL），需使用 certbot 或 acme.sh 手动发行。二、TrustAsia官方网站：https://www.trustasia.com/点评：TrustAsia 是国内一家新兴的 SSL 证书提供商，赛门铁克(Symantec)亚太区的白金合作伙伴。随着 Symantec 的 CA 业务被 DigiCert 收购完成，其证书链也从 Symantec 变为 DigiCert。现在也开始提供免费 1 年期的 DV SSL 证书。在线申请网址：https://freessl.cn/三、Buypass.com官方网站：https://www.buypass.com/点评：Buypass.com 是一家来自挪威的拥有自己的根证书的 CA。目前免费提供有效期 180 天的 DV SSL 证书。可以通过定时任务来自动续期。如何申请？可以通过安装 LAMP 后，使用 lamp add 命令来自动创建 SSL 证书。或者使用 certbot 或 acme.sh 手动发行。四、Comodo官方网站：https://www.comodo.com/点评：在 Let’s Encrypt 没有问世之前，Comodo 的市场占有率是第一位。随着 Let’s Encrypt 的盛行，Comodo 在 DV SSL 市场占有率逐渐下降，但依然是 SSL 的龙头企业。目前 Comodo 也提供免费 90 天的免费 DV SSL 证书。在线申请网址1：https://secure.instantssl.com/products/SSLIdASignup1a在线申请网址2：https://www.100tb.com/备注：100TB 免费提供 1 年期的 Comodo 证书，前提是需要注册为会员后才能在后台申请。100TB 的规定是，发行的证书只能在他们家的产品上使用，否则会有被吊销的风险。申请时，请自备 CSR(Certificate Signing Request)，这里有 CSR 在线生成工具。参考网址：https://www.csr.sh/五、Cloudflare官方网站：https://www.cloudflare.com/点评：Cloudflare 很早就开始提供免费 SSL 证书，前提是你的域名要放在 Cloudflare 解析，注册为 Free Plan 就可以。备注：只要域名加入 Cloudflare Free Plan，解析 A 记录的时候，点击 Traffic to this hostname will go through Cloudflare，就可以了。一般情况下，这个免费的 Universal SSL 里会包含一大堆别人的域名（该证书也是 Comodo 发行的）。当然，如果你比较介意这个的话，可以付费购买其 Dedicated SSL Certificate ($5/month) 或 Dedicated SSL Certificate with Custom Hostnames ($10/month)。六、AlphaSSL官方网站：https://www.alphassl.com/点评：其实 AlphaSSL 并不免费提供 SSL 证书，而且价格不菲。但是 AlphaSSL 跟 SingleHop 有合作关系，免费给 SingleHop 的客户发行证书，甚至包括通配符 SSL 证书。有人根据这个规则，开发了个自动发行证书的工具。详见：https://github.com/Vittfarne/ASSL也就是说，只要你有了 SingleHop 的服务，就可以使用你的帐号密码以及该工具去当个活雷锋了。但是，不可避免地，这样的活雷锋是当不了多久的。一般其下场会因为滥用被 SingleHop 给关闭账户。值得注意的是，如果你申请了这个 SSL 证书，就要有 SSL 证书随时可能被吊销的觉悟。详情始末的参考网址：https://www.lowendtalk.com/discussion/comment/2306096/#Comment_2306096在线申请网址：https://en.assl.space/尾声：自从 Let’s encrypt 开始提供免费DV SSL后，SSL 证书市场就已经开始洗牌了。值得一提的是 StarCom 原本是一家以色列的证书商，提供免费和收费的 SSL 证书，后被国内公司 360 收购。曾在 CA 市场也有一席之地，StartCom 的问题在于被发现允许对证书的签发日期进行倒填，从而达到规避 SHA1 证书在 2016 年 1 月 1 日之后被浏览器警告的目的。最终于 2017 年 11 月 16 日，StartCom 宣布终止业务，自 2018 年 1 月 1 日起停止颁发新证书，并于 2020 年停止 OCSP 和 CRL 服务。沃通（Wosign）也属于类似情况，被 Mozilla 认为 WoSign 最严重的问题是伪造（或者说人为设置）了证书签发日期，相继被 Mozilla 和 Chrome 不信任，最终导致出局。最后，随着 https 的广泛被适用，我们也乐于看到越来越多的 CA 开始提供免费的 DV SSL 证书。本文转载于：秋水逸冰 » 关于免费SSL证书的那些事儿
-
VPS虚拟化技术超售能力比较 简要说明下各虚拟化技术超售能力。KVM不可超售资源：内存，硬盘空间内存：KVM 在分配内存时是完全独占的，也就是说母鸡不能生出内存大于总物理内存的小鸡。硬盘：KVM 的硬盘在 VPS 创建后即完全分配，因此不太可能出现超售硬盘。总结：KVM 的架构决定了其难以超售，但是价格较贵。购买时仍要关心硬盘 IO，网络，母鸡 CPU 负载等条件。有人说 KVM 可以通过 virtio-ballon 驱动进行内存超售，实际上使用这种内存超售方案会导致较大 CPU 开销且易被客户发现，不适合服务商进行超售。OpenVZ不可超售资源：无总结：OpenVZ 的磁盘在母鸡上只是一个文件夹，并且内存是使用时占用的，因此可以随意超售。不过，OpenVZ 虚拟化的价格较低，适合新手入门学习。Xen不可超售资源：内存，硬盘内存：与 KVM 类似，Xen 在虚拟机创建时直接占用分配的内存空间。硬盘：与 KVM 类似，Xen 在创建虚拟机时会完整分配硬盘空间。*Xen 有 Xen-PV 和 Xen-HVM 的区别，PV 为半虚拟化，并且不支持 Windows，而 HVM 能支持挂载 ISO。如果是 Linux 用户建议选择 Pv 半虚拟，可以远离折腾党。**Xen 也可以通过 ballon 驱动进行超售，不过较容易发现。Hyper-V不可超售资源：内存内存：由于 Hyper-V 同样直接分配内存，因此无法超售。但是部分用户提到 Hyper-V 有着 “动态内存” 选项，可能可以使用其进行部分内存超售。由于 Hyper-V 没有公开的管理面板，目前并不存在于主流 VPS 市场。较大的 Hyper-V 提供商仅有 Azure（Microsoft）。VMware不可超售资源：无总结：VMware 的超售能力据说比 Openvz 还要强劲，但是受制于其高昂的授权费用，提供 vmware VPS 的服务商目前十分少见。全文总结基本上如果想要进行超售，任何虚拟化技术都可以做到。因此选择一个良心服务商可能更重要。
