前些天写lnmp1.8的相关文章的时候,lnmp1.8的更新记录里写着,增加里zerossl证书,这两天新装了一个VPS,用的oneinstack,发现也开始不再使用Let’s Encrypt的免费证书,改用ZeroSSL了。百度了一些这两个证书,发现相关的文章很少。目前能看出来的两者的共同点和不同点简单来说有以下几个。
1、相同点。
ZeroSSL和Let’s Encrypt免费证书都是签发90天,90天之后需要续期。
不过目前lnmp、oneinstack和其他的一些生产环境都自带了自动续期的脚本,这个不用太担心续期的问题。
2、不同点。
除了官方介绍的不同点外,肉眼可见的一个不同点,就是在ZeroSSL证书的根证书在360浏览器根证书计划里面,是一个纯的小绿锁。Let’s Encrypt则不在360的根证书计划里,在小绿锁的右下角有一个灰色的小叹号。
官方对比页面:https://zerossl.com/letsencrypt-alternative/
3、选哪个。
个人建议,生产环境带的哪个就用哪个就好了。既然几个比较流行的生产环境都开始增加ZeroSSL,那说明他自然有它的好处的。
就简单的写这么几句,估计后续应该会有大神写更多的关于这两个证书的事情。