SSL证书涨价28倍，纯浏览web网站，有必要续费吗？

求求你们用用Let's Encrypt吧

如果嫌弃部署麻烦，可以用acme.sh 部署非常方便

如果嫌弃Let's Encrypt在特定老设备上有信任链问题，可以用ZeroSSL，实际上acme.sh现在默认就会给你部署ZeroSSL。

如果嫌弃Let's Encrypt的OCSP服务器线路垃圾导致特定浏览器首次握手很卡，可以用OCSP装订，这样就不卡了。

如果服务器连不上OCSP装订服务器（很正常）可以nginx上resolve到8.8.8.8

如果还连不上（也挺正常）可以做本地OCSP装订缓存文件，或者代理转发一次就行

如果嫌弃上面这些乱七八糟的步骤麻烦，也可以用ZeroSSL，（前面也说了acme.sh默认就是ZeroSSL所以其实默认就行）

如果你完全都不知道什么叫OCSP装订，你甚至可以忽略以上两个问题（只影响特定浏览器的首次访问，实际上据我所知大部分网站都懒得设OCSP装订）

求求你们了别花钱了，多一个子域名+28块钱看得我心疼死了（以上这些都是泛域名随便签不要钱的），28块钱出去吃顿烧烤不香吗。

我也不知道为啥天天给我推送这个问题……还是回答一下免得继续天天推送吧，看到这个问题就是有一种看到有玩家去淘宝买盗版游戏的无奈感，甚至有一种淘宝买的盗版游戏涨价28倍还来问怎么办的真·无奈感，而且退一万步说，淘宝买盗版游戏还可以推脱成“找盗版资源麻烦”，SSL可是有acme.sh这种全自动部署工具啊

顺手看了一眼其他答案，居然还真有人推荐买的……服了。

你要真是商用网站需要高信任的证书，或者是嫌弃ZeroSSL和Let's Encrypt太大众化了，“不屑于用”，那的确无所谓，花钱就行了，问题是题主明显都在纠结这28块钱，肯定是个人用途，这都还推荐买的，我怀疑你就是来卖SSL证书的。

大半夜的打字打饿了，吃夜宵去。

本贴中提到的 acme.sh 官网：acmesh-official/acme.sh: A pure Unix shell script implementing ACME client protocol (github.com)

题主不会用的话请私信我，免费包教会，请不要再花钱了。