最便宜的SSL通配证书申请 | SSL2BUY | 付费统配SSL申请不同厂商价格对比

杂谈

最近，由于业务域名越来越多，再加上人比较懒，故准备买个通配证书，即一个证书可以应用到我的*.iculture.cc全部域名上。但是国内价格通常都比较高，我们先看下国内的厂商

阿里云SSL通配证书价格

证书品牌	证书类型	证书价格（年费）
DigiCert	OV证书	34000元
GeoTrust	OV证书	6186.3元
GlobalSign	OV证书	11090.8元
vTrus	OV证书	10020元
CFCA	OV证书	12750元
DigiCert	DV证书	1700元
Rapid	DV证书	1519.8元
GlobalSign	DV证书	5890.5元
vTrus	DV证书	2550元
Wosign	DV证书	2244元

相关截图如下

腾讯云SSL通配证书价格

以下默认选取的是国际加密标准的证书

证书品牌	证书类型	证书价格（年费）
SecureSite	OV证书	34000元
GeoTrust	OV证书	5822.5元
TrustAsia	OV证书	11475元
GlobalSign	OV证书	11090.8元
Wotrus	OV证书	5658元
DNSPod	OV证书	5960元
TrustAsia	DV证书	1699.15元
Wotrus	DV证书	1458元
DNSPod	DV证书	2260元

相关截图如下

国外SSL证书购买渠道(ssl2buy)

看了上面这么多无论是给企业用的OV型证书，还是普通的域名DV型证书，通配(Wildcard)SSL证书价格最低都要上千块钱，贵的上万。这对于一个小站长来说，甚至说是不盈利的站长来说可能就是一笔不菲的消费了。由此，我们想到看看国外的有没有一些SSL证书的渠道。我们可以搜索Cheapest ssl wildcard寻找国外最便宜的SSL证书渠道

然后我们就找到了SSL2BUY这个网站，我们这里整理了关于通配证书的价格

这里以2023年1月7日当天美元和人民币汇率折算（1美元=6.84人民币）

证书品牌	证书类型	证书价格（年费）	连续五年购买价格（年费）	作者备注
Comodo	OV证书	400美元（合人民币2,735.36元）	320美元（合人民币2,188.29元）
Sectigo	OV证书	400美元（合人民币2,735.36元）	320美元（合人民币2,188.29元）
Thawte	OV证书	449美元（合人民币3,070.44元）	431美元（合人民币2,947.35元）
GeoTrust	OV证书	509美元（合人民币3,480.75元）	488.6美元（合人民币3,341.24元）
DigiCert	OV证书	755美元（合人民币5,162.99元）	724.8美元（合人民币4,956.47元）
DigiCert Secure site	OV证书	1860美元（合人民币12,719.42元）	1785.6美元（合人民币12,210.65元）
AlphaSSL	DV证书	42美元（合人民币287.21元）	34美元（合人民币232.51元）	价格最实惠
Comodo	DV证书	60美元（合人民币410.30元）	39美元（合人民币266.70元）
Sectigo	DV证书	60美元（合人民币410.30元）	39美元（合人民币266.70元）
RapidSSL	DV证书	84美元（合人民币574.43元）	80.64美元（合人民币551.45元）
Comodo EssentialSSL	DV证书	105美元（合人民币718.03元）	84美元（合人民币574.43元）
Sectigo EssentialSSL	DV证书	105美元（合人民币718.03元）	84美元（合人民币574.43元）
Comodo Multi Domain	DV证书	153美元（合人民币1,046.28元）	122.4美元（合人民币837.02元）	支持2个泛域名
Sectigo Multi Domain	DV证书	153美元（合人民币1,046.28元）	122.4美元（合人民币837.02元）	支持2个泛域名
GeoTrust QuickSSL Premium	DV证书	315美元（合人民币2,154.10元）	302.4美元（合人民币2,067.93元）
Thawte SSL123	DV证书	320美元（合人民币2,188.29元）	307.2美元（合人民币2,100.76元）
GlobalSign	DV证书	400美元（合人民币2,735.36元）	320美元（合人民币2,188.29元）

ssl2buy AlphaSSL Wildcard证书购买及制作

证书的购买

最终，我们选择了价格最实惠的AlphaSSL通配证书，下面我这里会演示从购买到制作的完整过程

我们点击BUY NOW

这里我们选择一年

然后点击ADD TO CART添加到购物车

点击CHECKOUT结账，我们可以看到这里支持Paypal还有mastercard、visa card

我们之前分享过相应的申请方式，您如果没有可以参考申请

然后我们选择使用Google账户登录，当然，你也可以单独注册邮箱登录。

这里比较有趣的是在结账的时候，我发现这里还优惠了4.2美元，相当于只需要付37.8美元即可。

我们这里选择paypal进行付款

折合人民币是269.54元（这里汇率是按照 1 CNY = 0.14024 USD 计算的）

这里就显示已经支付完成了

我们可以点击MY ORDERS

证书的制作

点击CONFIGURE SSL开始制作证书

进入SSL制作平台，Language可以选择中文，然后点击GO

这里我们需要登记CSR

如果你不知道如何通过openssl命令生成CSR证书，可以使用一些在线的平台

• https://myssl.com/csr_create.html
• https://www.chinassl.net/ssltools/generator-csr.html
• https://tools.ssldun.com/

我们这里就以myssl的为例，按需填好资料，点击生成

防止生成后丢失，您可以将下面生成的文件下载下来

• 下载CSR文件
• 下载KEY文件

然后我们将上面的CSR文件复制到刚才的输入框中，并点击继续

然后我们需要对域名所有者进行验证，通常是可以通过DNS和邮件的方式，我们这里选择DNS方式。

然后填写相关的联系人资料，点击继续

点击提交请求

然后需要域名后台进行解析

我们是阿里云的域名，去进行TXT解析

然后回到证书申请的地方，点击验证

这里看到已经验证成功了，然后坐等证书颁发即可！

然后刷新页面，可以看到我们已经申请到了

• X509 证书
• PKCS7 证书

如何将上面格式的证书转成nginx可以使用的SSL证书呢，看了下官方给的教程

《AlphaSSL / 通配符中间和根 CA 证书 – G4》

思路是我们将页面中的X509 证书、新的 AlphaSSL / 通配符中间证书 – G4、AlphaSSL 根 CA 证书合成一个证书即可

即把X509证书添加到下面代码的最前面

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

之后我们部署上，可以使用myssl进行一下证书规范的检测

这里PCI DSS不合规是因为启用了TLS1.0，按需关闭即可

修改之后可以看到PCI DSS也是合规了

结语

记得17-18年那会儿就发现了这个网站，当时很多客户做APP的时候苹果是要求SSL证书的，但是很多客户业务域名又很多，腾讯云、阿里云这些大厂提供的通配证书都非常贵，至少3-4K块钱，但是当时我是在ssl2buy上申请的证书，成本大概只有2-300块钱，因此，中间也象征性的收了收客户SSL证书的费用😊所以，如果你遇到了问题，先Google下，说不定能找到价格最便宜的渠道，然后就可以象征性的盈点小利🤭

当然，我们之前也分享了宝塔、腾讯云的免费证书申请方法，免费的只能单个域名，这是局限性。因此，如果你业务非常多，我建议还是买个2-300块钱的通配证书，至少可以节省一些时间。

当然，你如果觉得是IDC之类的厂商，有资金去做经销商，也可以考虑预存一些美元，最高可以省10%