现如今,网站部署SSL证书已经成为了必备的工作,无论是为了安全也好、SEO也罢,而且有些功能必须部署在HTTPS上,使用传统的HTTP访问是不支持的。
那么目前提供SSL证书的平台琳琅满目,有免费的和收费的区别,有人鼓吹免费的就可以了,有的人吓唬免费的不安全。此时很多新手对于如何选择都充满了疑惑。
那么接下来我们详细讲解一下个人博客选择免费SSL证书还是选择付费的SSL证书。
在这里如果期望免费申请SSL证书,推荐来此加密网站。
一、凭证类型
SSL凭证一般分为DV(域验证),OV(组织验证),EV(扩展验证)。对于绝大部分的个人博客、企业官网等普通网站采用DV验证即可。
OV和EV的验证级别更高,可信度更高,采用此种类型的都是收费的,而且价格十分感人。一般是电商和银行类对于安全性要求极高的网站选择的。普通网站根本不需要考虑——多虑了。
免费的证书几乎都只有DV类型,如果需要OV和EV的,只能考虑付费。
来此加密网站上提供的免费证书,也只支持DV类型的证书。
二、安全性
卖证书的一般都会宣传免费的不安全,从加密角度来说,两者的安全性没有本质的区别,免费的证书也可以选择ECC方式加密。
安全性应该考虑一点就是私钥的保存,无论免费的还是付费的,如果对应的平台保存了你的私钥,本质上来说,你的网站没有安全性。
然而此处的安全性只是针对于传输上的,并不是让服务器更安全。
使用DV类的证书,在安全性上免费的SSL证书和付费的证书基本没有区别。
对于一般的网站,基本不需要考虑这个问题。
三、信任度
1、在地址栏上显示公司名称,可以增加信任度?
关于这点,如果你觉得这个可以增加用户信任度的话,可以付费购买OV和EV类证书。DV类证书是不支持显示公司名称的。
也就是说免费类证书不支持显示公司名称。
2、付费的证书都是由全球公认的证书颁发机构颁发的,值得信赖。
其实只要部署了证书,通过HTTPS可以正常访问,那就没有问题,对于网站访问者几乎没有区别。至于花钱买个安心,自然也是可以的。
四、有效期
当前证书的最长有效期都是1年,那些宣传几年的都属于续期范畴(不同的证书,需要重新部署)。
免费的SSL证书目前一般是3个月有效期和6个月有效期和1年有效期,可以采用自动化方案实现自动申请和自动部署。
免费SSL证书1年有效期的只支持单域名证书,一般可以在各大与服务商里可以申请。
最长有效期是免费SSL证书和付费SSL证书一个非常大的区别。
五、多域名和泛域名
付费和免费的SSL证书都支持多域名和泛域名。
付费的一般要贵很多钱,尤其是泛域名证书。
免费的SSL证书需要使用类似于letsencrypt的ACME平台,一般需要自己部署环境才可以申请。可以到 来此加密 网站上申请,无须部署申请环境,傻瓜式操作。
而各大云服务商提供的免费1年的证书,一般都不支持多域名和泛域名。
结尾
以上就是关于个人博客选择免费SSL证书还是选择付费的SSL证书的介绍,绝大部分网站都是选择DV类型的证书,只需要验证域所有权即可,颁发速度快,大家可以根据自己的情况选择付费还是免费的,这两者在使用上没有本质的区别。
另外,如果你想拥有免费的SSL证书可以去:来此加密。
原文链接:https://www.bilibili.com/read/cv25353744