这是一个创建于 3331 天前的主题，其中的信息可能已经有所发展或是发生改变。
单单从兼容性考虑，其他不再考虑范围内
主要是浏览器兼容性，特别是低版本 ie
 | 1 neilp 2016-09-04 11:49:12 +08:00  1 没区别 |
 | 2 wql 2016-09-04 11:54:28 +08:00 via Android 1 基本没区别， IdenTrust 也在这个行业干了很多年了，给出的交叉根证书也已经广泛信任了。 |
 | 3 ranran 2016-09-04 12:56:25 +08:00 1 LE 一开始谁都不信任。 后来交叉了那个谁之后。 就比 startssl 更好了，因为 startssl 大概 2009 年才加入 windows 的信任。 作为免费 ssl ， startssl 是一个里程碑，但是如果较老的系统（不愿意打补丁那种）， LE 会显得更好。 但是呢，这种极少了，一般是不用考虑的 |
 | 4 DesignerSkyline 2016-09-04 12:58:21 +08:00 1 LE 的签发量要到 10M 个了，肯定是优先选择 LE 啊。。 Mozilla 也即将信任 LE 的根证书了。 |
 | 5 ZE3kr 2016-09-04 13:06:41 +08:00 vi iPhone 1 低版本 IE 有多低？ WinXP SP3 的 IE6 的 LE 和 StartSSL 都没问题 |
 | 8 nvidiaAMD980X 2016-09-04 18:49:22 +08:00 via Android 本人已经拉黑 StartSSL |
 | 9 SoloCompany 2016-09-05 00:02:54 +08:00 就知道这个帖子底下会有人跳出来说拉黑 StartCom 的 |
 | 10 lslqtz 2016-09-05 07:11:45 +08:00 本人已拉黑 LE |
 | 11 guozixi 2016-09-24 13:39:07 +08:00 1 技术向的站点：不要用 StartSSL/WoSign ，原因参见前几层。 一般站点：只要是浏览器信任的，用谁都行 |
 | 14 FunnyToy 2016-09-26 11:49:00 +08:00 天天嚷嚷拉黑有意思吗？如果真的违规严重，浏览器自然会去处理拉黑。 Comodo 发过微软、 Google 、雅虎和 Skype 的假证书；赛门铁克签发过谷歌假证书。照这逻辑， CA root 都拉黑得了，直接 HTTP 裸奔最爽～！ |
Select Language