知識庫
我最近剛申請過一次百度免費ssl證書,申請的時候納悶怎么是自動頒發證書,證書時間是一年,支持一個域名。除了永久免費的SSL證書,還有付費的SSL證書,看了一下最低也要快兩千,那大家知道付費和免費到底有什么不一樣,網站選擇免費的還是選擇付費的ssl證書?、
海外服務器免費試用:http://www.bxgb88.com/
首先,免費SSL證書即為免費型的 DV SSL 證書,可以保護一個完整的域名,不支持通配符。免費 SSL 證書只需驗證域名信息,簽發速度非常快,幾分鐘即可簽發。用免費的SSL證書對網站有沒有影響?
其實沒有影響,用免費的ssl證書相比沒有證書的要好一點兒,但是好不過收費的。有的瀏覽器會根據證書的安全程度標明(比如火狐瀏覽器里分“不安全“,“加斜杠的鎖logo就像這里用的免費ssl證書”,“不加斜杠的鎖logo(證書收費)”。360瀏覽器沒區別,只要有證書,都顯示安全標志––綠色的鎖logo。
一、永久免費ssl證書和收費證書的具體區別:
1、驗證類型:免費SSL證書只有域名驗證性型(DV SSL證書),而付費SSL證書有域名驗證型(DV SSL證書)、企業驗證型(OV SSL證書)、組織驗證型(EV SSL證書)。免費SSL證書僅需要域名驗證不需要對企業和組織進行驗證,因此留下了很大的安全漏洞和隱患。黑客只需驗證域名信息就能輕松獲得證書,從而為自己披上看似可信的外衣。
此時的https仍可起到加密傳輸的作用,但信息傳輸的目的卻由真實網站的服務器變成了黑客的“釣魚”服務器,信息加密也就如同虛設,黑客抓取用戶敏感信息就變得輕而易舉。
2、使用限制:在使用時有諸多限制,比如:永久免費SSL證書只能綁定單個域名、不支持通配符域名、多域名等。此時相關服務也會大打折扣,大多數免費的SSL證書都由用戶自行安裝,無法提供后期服務和技術支持,在遇到SSL證書安裝問題時,也無法得到解決。而提供付費SSL證書的商家,一般會提供申請購買到安裝的一系列訪問,后續出現問題,還找提供商尋求解決。
3、使用時間:免費SSL證書有效期過短,每三個月或者一個月就要更新一次,到期后還要自己申請,很多用戶很容易就會忘記續期。而付費SSL證書的使用年限一般是1-2年,BAT的好像是一年。
4、選擇多樣性:目前提供免費SSL證書的letsencrypt、comodo等,而付費證書用戶可選擇性就大得多,付費 SSL 證書,主要分為付費的 DV SSL 證書、企業型 OV SSL 證書和增強型 EV SSL 證書三大類。OV SSL 證書、EV SSL 證書證書對申請者都需要做嚴格的身份審核驗證,需要提供可信身份證明。簽發時間一般在 3 至 15 個工作日。相比 DV SSL 證書,OV SSL 證書、EV SSL 證書需要嚴格的身份審核,其中涉及的資料包括申請人授權書、營業執照、組織機構代碼證等等的重要信息。
其實免費或收費SSL 證書,原理相同,加密強度沒有差異。免費證書,一般不對企業進行很嚴格的審核,只要你對域名有擁有權,就可以申請免費SSL證書了。而收費SSL,就需要對企業進行資料審核,審核通過后,將企業資料寫入證書里,在瀏覽器訪問時,直接顯示給客戶,若有網站想要模擬類似域名去申請此類證書,CA機構是不予以頒發的。從而,可以直接顯性的達到防止釣魚的效果。
免費 SSL 證書:免費 DV 證書對于個人博客、小微企業、API 服務等的服務,可以節省一筆不菲的開支,并且免費 DV 證書足以滿足基本的加密要求,提高用戶對網站的信任,以及搜索引擎對SEO的優化。如果你是對數據不敏感的網站,那么使用免費證書,已經足夠了。如果你的網站,是金融、銀行、電商、交易、對用戶數據保密十分注重,想解決防止釣魚,期望提升企業形象,讓用戶放心地使用,容易地辨認真假網站,那還是使用收費證書為好。當然如果在有經濟條件的情況下,付費 SSL 證書不失為一種更好的選擇。
二、哪里有永久免費的ssl證書?
Let's Encrypt。這是國外一個公共的SSL項目,項目成立的目的在于加速互聯網由Http向Https的過渡,因此它的SSL安全證書是完全免費的。只要系統支持Python2.7以上的版本及GIT工具都可以申請使用。不過,SSL證書的有效期只有90天,到期后需要進行續費。另外,無售后服務。
Startcom& Wosign。這兩個CA廠商應該算是SSL證書界比較出名的了,它們很早就開始提供免費的SSL證書。不過前段時間它們的根證書出現了問題,其頒發的證書受谷歌、Mozilla的封殺(詳情可在網頁搜索Wosign 和 StartCom 事件),不建議使用它們的免費證書。
如果說永久免費SSL安全證書是一把密碼鎖的話,收費SSL證書就是一扇防盜門。而且隨著網絡技術的進一步發展,SSL證書的缺點大多是可以克服的,所以建議大家最好還是在網站中部署SSL證書。國內CA廠商。國內市場上提供免費SSL安全證書的廠商也不在少數,比如某云,但免費證書的質量難以保證,安裝步驟通常也比較繁瑣。
如果是云服務器要防御ddos攻擊,其實站長自己就能完成!如果有條件,還是建議購買付費的SSL證書,避免ssl錯誤問題,畢竟能力是一時的,帥是一輩子的!