阿里云 SSL 产品日前发布公告，公告显示自 2023 年 11 月 14 日开始生效厂商策略，对于免费提供的 SSL 证书签发后证书有效期统一为 3 个月，不再免费提供 1 年版免费证书。

阿里云免费 SSL 证书的提供方是中级 CA 天威诚信，ROOT CA 是 DigiCert，目前 DigiCert 似乎没有进行此类要求，应该是天威诚信单方面要求的。

蓝点网咨询了 CA 行业的其他代理商，发现 DigiCert 在国内的其他代理商与云平台合作的免费证书目前依然是 1 年，例如通过七牛 CDN 申请的免费证书由 TrustAsia (亚洲诚信签发) 就还是一年的。

所以如果用户确实还需要使用 1 年版的证书，那可以考虑使用诸如七牛等其他云平台进行申请，不是非得通过阿里云申请免费证书。

当然 1 年版证书确实要比 3 个月版更香，这样不用频繁续签和更新证书，不过这类限免的 1 年版证书也都是 DV 单域名的，对于多域名用户来说也不太方面。

所以蓝点网现在已经放弃这类 1 年版的免费证书，使用 Let's Encrypt 的通配符、多域名证书将蓝点网目前使用的所有域名都加进去，这样虽然 3 个月需要更新一次，但每次我只需要续签一次再替换掉各个域名的旧证书即可，不用挨个续签。

比如蓝点网现在使用的 Let's Encrypt 域名就包含了以下 DNS 可选名称：

• *.landiannews.com
• *.landian.vip
• *.lancdn.com
• *.landian.news
• *.wsoso.com
• *.landian.la
• *.ourl.co

自从把所有域名都集中到一个证书里后，嗨，别提多省事儿了～～～感谢 Let's Encrypt 的无私贡献。