您應(yīng)該購買免費(fèi)的SSL證書還是付費(fèi)的證書？這是答案

您希望獲得SSL證書，并且有充分的理由這樣做。你甚至有一些想法在你的腦海里。但是你困惑。想到“免費(fèi)SSL證書vs.付費(fèi)SSL證書”，你可能會撓頭。“你腦子里一定有很多問題。畢竟，SSL證書可以免費(fèi)獲得，何必花錢買呢？

嗯，你是對的。如果你辛辛苦苦掙來的錢不管用，那就沒必要花了。

但你知道嗎？它的功能。

如果免費(fèi)的SSL證書和付費(fèi)的證書沒有任何區(qū)別的話，整個世界都會使用免費(fèi)的SSL證書。但是，正如你已經(jīng)知道的，事實并非如此。

免費(fèi)ssl和付費(fèi)ssl有什么區(qū)別呢？讓我們找出答案。

什么是免費(fèi)的SSL證書？

注意：要理解免費(fèi)SSL證書和付費(fèi)SSL證書的根本區(qū)別，您必須熟悉術(shù)語“證書權(quán)威”。如果你不是，我們建議你看看維基百科的這個頁面。

免費(fèi)的SSL證書是免費(fèi)的，因為它們是由非盈利證書頒發(fā)機(jī)構(gòu)頒發(fā)的。讓我們加密，一個領(lǐng)先的非盈利CA免費(fèi)提供SSL/TLS證書。他們的目的是加密整個網(wǎng)絡(luò)，使HTTPS成為規(guī)范。

聽起來很棒，不是嗎？它是。

但如果沒有陷阱，它就不是免費(fèi)的。在這種情況下，有很多。

免費(fèi)SSL證書與付費(fèi)SSL證書的區(qū)別

SSL證書的壽命

第一個也是最顯著的區(qū)別是他們的證書有效期。簽發(fā)付費(fèi)SSL證書的最長期限為兩年。每兩年之后，你必須重新頒發(fā)證書。

另一方面，免費(fèi)SSL證書的壽命是90天。因此，您必須每90天更新您的免費(fèi)SSL證書。

SSL證書的選項

付費(fèi)SSL證書有許多不同的大小和形狀，每個屬于不同的驗證級別，并服務(wù)于一個獨(dú)特的目的。例如，域驗證（DV） SSL證書是最基本的SSL類型，而擴(kuò)展驗證（EV） SSL證書——最受歡迎的SSL證書——啟用綠色地址欄，但必須通過嚴(yán)格的審查程序才能獲得。還有其他類型的SSL證書可以幫助您保護(hù)多個域和子域。

相反，免費(fèi)的SSL證書只提供域驗證（DV）選項。如果你想在綠色地址欄中顯示你的組織名稱或者在證書詳細(xì)信息中顯示它或者甚至想為多個證書頒發(fā)一個證書;免費(fèi)的SSL不能工作。值得注意的是，Let ‘s Encrypt最近開始發(fā)行通配符SSL證書。你可以用它保護(hù)你的子域。然而，90天的限制也將適用于這里。

技術(shù)支持

整個SSL過程——從CSR生成到SSL安裝——可能是一項棘手的工作，特別是如果您不熟悉它的話。即使你有多年的經(jīng)驗，你仍然可能會迷失方向。這就是為什么強(qiáng)烈建議擁有正確的技術(shù)支持。

很明顯，非營利認(rèn)證機(jī)構(gòu)缺乏資源，這就是他們不能提供任何支持的原因。相反，商業(yè)CAs及其SSL經(jīng)銷商必須為其客戶提供技術(shù)支持。

不用說，這是商業(yè)CAs和付費(fèi)SSL證書的一個主要優(yōu)點(diǎn)。

保修

這可能對一些人來說是一個假設(shè)，對另一些人來說是真實的，但無論你站在哪一邊，你都不能否認(rèn)這一點(diǎn)。付費(fèi)SSL證書具有大量的保證，以防在CA結(jié)束時出現(xiàn)問題。雖然到目前為止還沒有很多這樣的案例，但它是可能發(fā)生的。再一次，零指向免費(fèi)的SSL證書。

綠色條，信任標(biāo)志和身份驗證

有些人可能希望URL前面的綠條顯示公司的身份，從而建立客戶的信任和信心。為此，需要一個EV SSL證書。您只有在成功地通過嚴(yán)格的驗證過程后才能獲得EV SSL證書。

免費(fèi)的SSL證書頒發(fā)機(jī)構(gòu)沒有方法、勞動力或基礎(chǔ)設(shè)施來驗證您的詳細(xì)信息。這就是為什么他們不能提供認(rèn)證，你不能有綠色的條或者信任標(biāo)志。

免費(fèi)SSL證書與付費(fèi)SSL證書：結(jié)論

到目前為止，您可能知道應(yīng)該使用哪個SSL證書。如果您很好地克服了免費(fèi)SSL證書的缺陷，那么您就應(yīng)該使用免費(fèi)的SSL證書，如果您不擅長，那么您就需要一個付費(fèi)的SSL。但是，從哪里可以從著名的證書頒發(fā)機(jī)構(gòu)買到廉價的SSL呢？