let's encrypt 我们在集群上部署过，没有问题。它支持dns签发，写个ps脚本几十秒搞定一个证书。
他的ca没问题，但它的ocsp在国内不知道为啥被封了，有些自动验证的客户端可能需要注意一下，否则超时时间太长

【 在 hgoldfish 的大作中提到: 】
: 布署上的区别吧。
: 收费的 PEM 是固定的，可以到处复制布署。
: 免费的 let's encrypt 需要自动颁发认证，只适用一两台主机。而且 CA 在某些场合不被承认。
: ...................
--
FROM 123.116.204.*