亲历!支付字样的域名无法申请 startssl 免费证书

亲历!支付字样的域名无法申请 startssl 免费证书

【摘要】今天在 startssl 上申请了两个免费的 SSL 证书,按以往的申请经历,申请免费的 https 证书还是很容易的,不过今天申请证书失败了,开始百思不得其解,还以为是我的证书提交过程中失败了,我的二级域名是:https://pay.xxx.com,域名中包含了pay字样,其实是因为 startssl 对于免费的证书还是有些约束的,一些涉及到商业活动特别是支付类的域名无法使用Class 1的免费证书,必须申请他们的Class 2 的收费证书。

给startssl的技术支持发了邮件,得到了如下的回复邮件:

To Fisher,

This electronic mail message was created by StartCom's Administration Personnel:

Thank you for requesting a digital certificate with us. However Class 1 certificates are not meant to be used for commercial activities or financial transactions according to our policy. For this purpose please consider upgrading to Class 2 or higher verification level.

Please see https://www.startssl.com/?app=32 about how to enroll.

Thank you for your understanding.


Best Regards

Yael Luft
StartCom Ltd.
StartSSL™ Certification Authority

所以在startssl上申请类似免费域名时尽量避开pay,payment之类的域名,如果是国内的站点使用,可以使用拼音,如:zhifu,jiaoyi,anquan 等等二级域名,土是土了点,好歹能用啊!

同步看了SSL证书的颁发机构,价格差别很大
Geotrust官网价格:
https://www.geotrust.com/
证书类型TRUE BUSINESSID WILDCARD
3 years *.okgame.im Total: $ 1,248
即:三年通配符的证书是 1248*6 = 7488 元, 信用卡支付。

国内证书代理商: http://www.trustasia.com/geotrust/
据客服介绍,普通通配符证书是6850一年 独立二级域名的证书是2850一年, 购买三年有折扣,通配符是8.3折,单独的子域名的是8.5折
这样三年通配符的证书是 6850*3*0.83 = 17056 元,要比直接从Geotrust官网申请贵1万元啊,抢钱啊,(估计卖点是提供合同,发票及转账支票付款)

Godaddy的价格更加便宜,三年通配符的ssl证书是人民币5000元左右。

国内的cnnic也可以提供证书签名服务,很久之前在支付平台上用过,后来换掉了,原因你懂的。

所以申请https证书还是直接到证书一级资质的机构申请吧。