花錢幫自己的網站買把鎖頭吧

前篇文章分享如何透過 Let’s Encryption 來幫自己架設的網站申請SSL加密憑證
整體而言，其實對於多數情況，這個服務是相當夠用的。
不過應該還是可以發現，每次的憑證效期只有三個月，時間一到，你便需要重新請Let’s Encryption幫你的網站重新簽署。

雖然群暉每三個月可以透過API自動讓Let’s Encryption重新幫網站簽署加密憑證，使用者可以不太需要親自處理這件麻煩事，但應該會留意到正式這個機制：每個三個月，先前存取的服務都會跳出憑證重新確認的訊息，告知它發現三個月前該網站的憑證與目前不符，請使用者重新確認憑證安全性。

其實這也不是什麼麻煩事，但如果你還透過群暉的虛擬化技術- Docker來建立Gitlab
情況就有點麻煩了
因為你需要從後台導出cert，再把cert重新透過openssl產生dphm檔，最後再更新進去Gitlab
光想到工程師可能每三個月就要處理這件瑣事不如咱們就花錢了事吧！

把關鍵字 “SSL” 鍵入萬能的Google
映入眼簾的一堆中文網頁上面密密麻麻顯示你可以透過簡易的幾個步驟就完成憑證簽署
好像這個技術真的一點都不難
但如果你再將網頁往下滑你會發現這些服務要價不菲
以最基本的單一網域一年期的SSL憑證簽署要價5000~8000起跳
但買把鎖頭的價格真的這麼貴嗎？有沒有更實惠一點的方案？我只是單純不希望瀏覽器跳出訊息說我的網站不安全

無可厚非這些要價不菲的網站
他們應該還有提供相關代管服務但如果我只想單純的有把鎖頭我自己可以做相關DNS等管理有沒有更實惠的管道
有的！真的有！而且甚至比com網域的域名還便宜，一年千元有找

申請步驟也相當簡單
這邊就以這個CheapSSL網站(https://cheapsslsecurity.com/)作為範例
當然還有很多管道大家可以嘗試看看

進入網站後
可以看到下方有很多產品列表

基本上有不同的簽署單位因此也可以看到充分反映在產品的價格上
我們就以COMODO作為此次的選購產品如果是自己架設的網站
首先會面臨到的是到底應該買哪一個
以本網站為例: 如果只是要保護 eidolon168.com 那麼左側即可
如果想要包含子網域，例如: mail.eidolon168.com, web.eidolon168.com 就會建議選擇右側
接者就是一連串的付費動作
這邊就不再贅述了