江苏龙网

  1. 首页 > 生活 > >

SSL自制证书、免费CA证书和付费CA证书的区别

【SSL自制证书、免费CA证书和付费CA证书的区别】 免费 SSL 证书即为免费型的 DV SSL 证书，可以保护一个完整的域名，不支持通配符。免费 SSL 证书只需验证域名信息，签发速度非常快，几分钟即可签发。又拍云提供 Let’s Encrypt DV SSL 证书申请，不但免费，甚至可以做到自动续期，节省人工成本。
付费 SSL 证书主要分为付费的 DV SSL 证书、企业型 OV SSL 证书和增强型 EV SSL 证书三大类。OV SSL 证书、EV SSL 证书证书对申请者都需要做严格的身份审核验证，需要提供可信身份证明。签发时间一般在 ３ 至 15 个工作日。相比 DV SSL 证书，OV SSL 证书、EV SSL 证书需要严格的身份审核，其中涉及的资料包括申请人授权书、营业执照、组织机构代码证等等的重要信息。
身份的认证是为了让用户对网站的真实进行验证，帮助他们去辨别网站的真实身份，免受中间的攻击或者误入钓鱼网站，建立起用户对网站真实性的信任。其中EV SSL 证书可以更直观地让用户体验到安全加密，其特有的绿色地址栏可以直接展现给用户，安全锁及组织机构名称的体现可以让用户更容易的识别该网站的真实性与安全性。
详情了解：免费SSL\u0026amp;付费SSL证书，该如何选择？

■网友
* 服务器证书一个最重要的特点是操作系统信任，商用证书他们的根证书是经历了几年甚至几十年才普遍被操作系统信任的，CA机构的颁发的证书正确安装就不会被显示不安全的证书，而你自签发的证书还要像12306被提醒下载根证书才是安全的访问网站，区别就是各大浏览器都不承认你的证书，怎么使用？每个使用者都下载一遍你的根证书吗？那用户体验度怎么看。* 而免费证书都是因为抢占市场以及一些原因，谁愿意做免费证书呢？免费证书是最简单的验证和加密，甚至在网站上自己申请自己安装，用户体验过了需求阶段还是更多的会使用付费证书的，加密强度也更高，CA机构颁发的还有安全赔付这个保障
■网友
自制证书：只有自己信任。并没有验证机制。免费 DV 证书：不收费。目前的限制比较多：StartSSL 单域名一年，Let\u0026#39;s Encrypt 多域名，三个月换一次。付费 DV 证书：收费。可以买到通配符版的，可以买到三年期的，可以买到 EC（而不是 RSA）的。付费 DV 证书的存在是因为商业利益，当然签发机构也会有成本的。你看 Let\u0026#39;s Encrypt 是一些公司和组织看不下去了才搞的，并且一次验证只能用仨月，还有一堆频次上的限制。
■网友
1. 信任是从上到下的。2. （大多数情况下）获取和保护证书付出的成本越高，表示这份证书更可信。3. 保护根证书的成本更高，高得多。4. DV 不是验证域名，是验证服务器和域名的对应关系。所以 Let\u0026#39;s Encrypt 要用复杂的服务器验证和 90 天一签来增加这一验证过程的成本。


    推荐阅读


    上一篇：手头有一台服务器，应该咋配置才能正常作为网站服务器运行呢

    下一篇：怎样修改 Visio 2010 默认字体