update:ssl

This commit is contained in:
Dich
2025-04-22 19:29:11 +08:00
parent fff4b823a3
commit 2944c6afe4

View File

@ -58,6 +58,16 @@ Let's Encrypt等颁布CA证书的层级结构如下
可以看到过程有点麻烦,个人建站的话往往使用自签名证书,即``ssh-keygen``生成的公钥和私钥由于没有CA所以会显示不安全。 可以看到过程有点麻烦,个人建站的话往往使用自签名证书,即``ssh-keygen``生成的公钥和私钥由于没有CA所以会显示不安全。
## 申请证书
- [sslforfree](https://www.sslforfree.com/)由 ZeroSSL 支持颁发的免费SSL证书.
- 通过[AMH](https://amh.sh/ssl.htm)提供的自助在线申请服务申请SSL通配符证书.需要注册AMH账号.
- [letsencrypt](https://letsencrypt.osfipin.com/)支持申请多渠道SSL证书.
- 借助[Punchsalad](https://punchsalad.com/ssl-certificate-generator/)提供的在线服务申请SSL证书无需登录仅需邮箱即可完成SSL通配符证书申请和签发.
## DV/OV/EV SSL证书的区别 ## DV/OV/EV SSL证书的区别
以下是三种主要SSL证书验证类型的对比 以下是三种主要SSL证书验证类型的对比
@ -86,5 +96,6 @@ Let's Encrypt等颁布CA证书的层级结构如下
| 多域名证书(SAN) | 多个不同域名 | 基本到高 | DV/OV/EV | 管理多个不相关域名的企业 | 中等到高 | | 多域名证书(SAN) | 多个不同域名 | 基本到高 | DV/OV/EV | 管理多个不相关域名的企业 | 中等到高 |
| 自签名证书 | 任意 | 低 | 无需验证 | 测试环境、内部网络 | 免费 | | 自签名证书 | 任意 | 低 | 无需验证 | 测试环境、内部网络 | 免费 |
--- ---
**Done.** **Done.**