江苏龙网

  1. 首页 > 生活 > >

SSL 数字证书各家有啥区别

由于政府和各大公司（包括Google，Apple等）开始大力推进互联网安全，SSL证书一下就变得热门起来，基本上成了建站的标配。SSL证书有免费的，有100元左右一年，也有一些几万元一个证书，如果不太了解SSL证书品牌和类型，选择起来是有些困难。免费SSL证书目前市场上有不少免费证书，但是总体上推荐的品牌有：Symantec的免费SSL证书TrustAsia的基于Symantec根证书的免费SSL证书Let\u0026#39;s Encrypt其他有些公司也有免费SSL，包括沃通和Startcom，不过在写这个文章的时候，这两家的证书都被CA除名，未来可能会恢复，不过总体上还是Symantec，TrustAsia，和Let\u0026#39;s Encript靠谱一些。目前有部分主机商在销售主机的时候，可提供以上的免费证书，支持一键式安装，包括：必盛互联免费SSL证书香港主机阿里云-为了无法计算的价值腾讯云 - 值得信赖另外有些CDN或者云存储产商也提供免费SSL证书服务，比如七牛，蓝汛等。不过免费证书的都是单域名的证书，由于没有严格的认证过程，所以无法做身份识别，也就是说没有包含传统数字证书所有功能。另外就是苹果APP明确说明不建议在APP上试用免费的SSL，所以这种证书建议个人建站使用，对于企业还是用付费的SSL好一些。付费证书付费SSL证书国外排名中主要是Symantec, Entrust, Geotrust, Comodo, GlobalSign, RapidSSL, GoDaddy; 国内有CFCA，沃通等。Startcom被沃通收购了，不过还作为独立品牌在销售。Symantec，Entrust算是最高端的SSL证书品牌，具备最好的品牌可信度。对于金融类企业，或者大型电商，推荐这两款。Geotrust和Globalsign属于中端证书，产品也不错，推荐中大型企业或者中小型电商使用。Comodo和GoDaddy等属于廉价证书，小型企业，初创企业或者小型企业网店等，一般用这些证书就可以。毕竟中高端证书也增加了一笔不小的开销。付费证书购买免费证书可以自己去官网申请和安装，部分公司比如（biend）把免费证书的申请嵌入到服务器控制面板中，客户可以直接申请。对于付费的SSL证书，国内的代理商主要有必盛互联、亚洲诚信、天威诚信、CFCA等，都蛮专业。同款证书，国内证书的价格普遍比海外的证书价格高一些，尤其是OV和EV，因为SSL证书申请时对国内客户审核过程比较严格，要证书申请方提供律师函等，导致成本偏高。不过不建议通过海外渠道购买OV和EV证书，有些证书厂商直接说明不给国内客户颁发从海外购买的SSL证书。至于DV，只要做邮箱验证即可，颁发流程简单，国内，国外购买都很可以。如果外语好而且自己对SSL证书比较了解，可以考虑从海外SSL证书网站购买，价格要便宜不少。
■网友
有啊，比如某些CA就被谷歌踢出了可信列表，导致他们签发的证书都不被chrome信任，当然对于大型的，长久的CA ，你可以比较一下价格，使用都差不多，
■网友
基本的加密原理是一样的，但是有两点是有区别的：
1.安全级别。
只有Symantec一家提供安全扫描和漏洞检测，所以这才是金融行业、银行等使用他家证书的重要原因。安全级别高，就是Symantec的卖点。
2.加密技术。
【SSL 数字证书各家有啥区别】 例如加密算法，目前最快的加密算法是ECC算法。以Symantec为例，他的使用普通DSA、RSA算法的SSL证书在价格和速度上是远不能与他的专业版（使用ECC加密算法加密）SSL证书相比的。

■网友
可以考虑一下geotrust，GeoTrust 是全球第二大数字证书颁发机构(CA)，也是身份认证和信任认证领域的领导者，性价比最高，价格也相对便宜GeoTrust SSL数字证书产品介绍_SSL服务器证书
■网友
SSL站点证书，主要看是否通过了WebTrust认证，通过认证意味着主流操作系统中会默认将发证机构的中级证书加入信任域，楼主所列的各家证书发信机构都可选。另外，如果希望在浏览器中证书区域显示网站名称，则需要使用EV SSL证书，EV证书等于是实名制显示，重点推荐。


推荐阅读


上一篇：大学刚毕业，学的电子信息工程技术，现在想去学编程，想问大家学PHP好还是Python比较好

下一篇：目前跨境进口电商的试点城市有哪些，有的说8个有的说9个，究竟是哪几个