网友的相关建议:
免费的SSL证书一直都是有的,不过这种证书并不是适合所有的网站,和付费SSL证书还是有很大区别的,具体区别如下:
1、验证类型
免费SSL证书只有域名验证性型(DV SSL证书),而付费SSL证书有域名验证型(DV SSL证书)、企业验证型(OV SSL证书)、组织验证型(EV SSL证书)。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证,因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书,从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用,但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器,信息加密也就如同虚设,黑客抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制,比如:免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣,大多数免费的SSL证书都由用户自行安装,无法提供后期服务和技术支持,在遇到SSL证书安装问题时,也无法得到解决。
而提供付费SSL证书的商家,一般会提供申请购买到安装的一系列访问,后续出现问题,还找提供商寻求解决。
3、使用时间
免费SSL证书有效期过短,每三个月或者一个月就要更新一次,到期后还要自己申请,很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是2年,不用时时刻刻担心证书过期的问题。
4、选择多样性
目前提供免费SSL证书的Lets Encrypt、Comodo等,而付费SSL证书选择性就大得多,Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。
总的来说,免费的SSL证书,适用于个人博客,作为一个临时的解决方案。企业或流量较高的个人网站还是选择付费的SSL证书比较好。
网友的相关建议:
免费SSL证书和付费SSL证书的区别:
1、免费SSL证书全部都是只验证域名所有权的简易SSL证书,签发快速,验证流程简单,支持域名有限,不认证服务器真实身份,只有加密功能,任何网站都可以申请,多用于个人网站。
2、付费SSL证书多指OV级别以上的SSL证书,既要验证域名所有权,还要验证服务器真实身份,有高额的保xian,支持通配符,多域名等,只有企业机构才能申请。
如果选择免费SSL证书和付费SSL证书:
1、如果是个人网站,只能选择免费SSL证书或者DV SSL证书;
2、如果是企业网站,一般选择OV或者EV SSL证书;
3、金融银行电商类网站,建议使用EV SSL证书;
网友的相关建议:
免费SSL证书仅适合于个人网站或非电子商务网站,仅加密传输数据不验证企业合法性。而且你又帮该证书颁发机构打广告,中间根证书为:**免费SSL证书。付费SSL证书不只加密用户数据并且有企业型验证,EV扩展型验证,验证身份的合法性,EV证书可提高知名度,增加交易量,Symantec SSL还提供网站的每日恶意代码扫描和安全漏洞检测。
小鸟云计算
网友的相关建议:
免费SSL只是用于测试,商用可以淘宝搜索:Gworg,获取。
区别:免费SSL证书可能不被chrome、Firefox、UC、苹果等主流浏览器信任,使用前请谨慎。
收费:支持所有浏览器信任。
一、免费产品,永远都没有办法跟收费产品相比的,所以在这一点上面区别就已经存在了。
二、免费不可能给您信任率较高的SSL证书,当然OV与EV,通配符,多域名证书,那更是不可能的!
三、免费产品因为申请没有门槛,人人都可以申请,导致了违规信息网站的域名申请,这将导致证书滥发,信任率降低,然后被CA/B剔除信任的惩罚,无论在强大的CA机构只要做了这项违规行为都逃不过,案例:沃通、赛门铁克、Let's Encrypt、StartSSL,这些之前都是数一数二的大机构,甚至是全球公认的,然而导致浏览器不信任,谷歌的惩罚。
四、免费SSL证书,没有安全签章、当然更没有稳定可言,甚至证书不会入CT目录。
五、收费证书提供保障安全,CA的责任是脱不开关系。然而免费产品,没有任何保障,你的网站生命就在他们手中,他们随时可以停止服务。
建议:如果考虑到成本,可以使用国内签发机构:Gworg,目前支持淘宝购买,相对而言更有保障一些,并且可以得到稳定可靠的SSL证书。