网站SSL证书如何选择,选择免费证书还是付费SSL证书?

 9个月前     156  
网站SSL证书如何选择,选择免费证书还是付费SSL证书?

文章目录

什么是SSL证书

SSL证书是数字证书的一种,遵守 SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。

因为配置在服务器上,也称为SSL服务器证书。

国内知名云厂商,如阿里云腾讯云华为云等,均提供SSL证书申请和部署服务。

腾讯云SSL证书(SSL Certificates),是由腾讯云与业界知名的数字证书授权机构合作(CA,Certificate Authority),并在腾讯云平台提供免费与付费 SSL 证书的申请、管理、云部署等一站式管理服务。

HTTPS与HTTP:

HTTP是过去很长一段时间我们经常用到的一种传输协议。

HTTP协议传输的数据都是未加密的,这就意味着用户填写的密码、账号、交易记录等机密信息都是明文,随时可能被泄露、窃取、篡改,从而被黑客加以利用,因此使用HTTP协议传输隐私信息非常不安全。

HTTPS是一种基于SSL协议的网站加密传输协议。

网站安装SSL证书后,使用HTTPS加密协议访问,可激活客户端浏览器到网站服务器之间的SSL加密通道(SSL协议),实现高强度双向加密传输,防止传输数据被泄露或篡改。

简单来讲,HTTPS=HTTP+SSL,即HTTPS是HTTP的安全版。

部署SSL证书的优势:

1、防劫持、防篡改、防监听

使用 SSL 证书实现网站、移动 App、Web API 等应用的 HTTPS 协议化后,HTTPS 将对用户与服务端间的数据交互进行加密,从而实现传输数据的防劫持、防篡改、防监听。

2、提升网站搜索排名(SEO)

使用 SSL 证书实现网站的 HTTPS 协议化后,更利于搜索引擎对其信任,使网站在收录速度上更快,搜索结果中的排名更高,提升网站可信度。

3、提升网站的访问流量(PV)

使用 SSL 证书实现网站的 HTTPS 协议化后,可以强化网站在用户侧的身份可信程度,使网站用户能更安心地访问网站,提升网站的访问流量。

4、杜绝钓鱼网站

HTTPS 地址栏绿色图标可以帮助用户识别出钓鱼网站,保障用户和企业的利益不受损害,增强用户信任。

SSL证书的类型和适用场景:

域名型(DV)SSL 证书:一般用于普通网站,只需验证网站的真实性便可颁发证书保护网站。

企业型(OV)SSL 证书:一般用于企业网站,须要验证企业的身份,审核严格,安全性更高。

增强型(EV)SSL 证书:一般用于银行证券等金融机构,审核严格,安全性最高,同时可以激活绿色网址栏。

如何选择SSL证书?

SSL证书品牌有很多,比如SecureSite、GeoTrust、TrustAsia、GlobalSign、Wotrus(沃通) 、DNSPod 品牌国密标准(SM2)证书等等。

网站SSL证书如何选择,选择免费证书还是付费SSL证书?

 

不同证书之间的区别:

不同品牌的证书在浏览器地址栏、加密强度、赔付保障上均存在差异,最重要的差异点在于根证书。

例如,

GeoTrust 通配符是 GeoTrust 根证书签发的

SecureSite 通配符是 SecureSite 根证书签发的

Trustasia 通配符也是 Digicert 根证书签发的

等等

其中SecureSite 是全球最大的信息安全厂商和服务商,最权威的数字证书颁发机构。GeoTrust 是全球第二大数字证书颁发机构(CA),也是身份认证和信任认证领域的领导者。

关于SecureSite和 GeoTrust 的区别:在兼容性、OCSP 响应速度、CA 安全性方面 ,SecureSite 都优于GeoTrust。SecureSite 证书除实现加密传输以外,还另外有恶意软件扫描和漏洞评估的附加功能。

关于SSL证书的价格

其实不同的云厂商,提供的SSL证书品牌也并不都是一样的。

比如阿里云提供的SSL证书品牌有:DigiCert(DigiCert(原Symantec)是全球第一大数字证书颁发机构、全球最值得信赖的SSL证书品牌)、GeoTrust、GlobalSign、CFCA(国产)、vTrus(国产)、WoSign(国产)。

腾讯云提供的SSL证书品牌有:SecureSite、GeoTrust、TrustAsia、GlobalSign、Wotrus(沃通)、DNSPod 品牌国密标准(SM2)证书。

可以看到,GeoTrust、GlobalSign两个SSL证书品牌,阿里云和腾讯云均支持。

至于SSL证书的价格到底哪家比较便宜,我特意找到了,相同的SSL证书品牌进行对比,如下:

网站SSL证书如何选择,选择免费证书还是付费SSL证书?
图一

网站SSL证书如何选择,选择免费证书还是付费SSL证书?

图二

网站SSL证书如何选择,选择免费证书还是付费SSL证书?

图三

以上图一是阿里云的SSL证书价格,图二是腾讯云的SSL证书价格。可以看出,其实他们给出的价格其实是一模一样的,分毫不差。而图三华为云的这个SSL证书给出了更低的价格。不过对于仅仅几十元的差价,好像意义也并不大。不知道大家怎么看

所以,SSL证书的选择,同样的证书品牌在价格上,阿里云、腾讯云以及华为云,价格相差并不大。

不过由于支持的SSL证书品牌的不同,大家也有了更多的选择。

而SSL证书的价格也从几百元到几万元/年不等。

具体的价格大家可以查看官网的说明:

阿里云SSL数字证书

腾讯云SSL数字证书

华为云SSL数字证书

关于证书的有效期:

自2020年9月1日起,全球CA颁发的证书有效期最长为一年。我们通过阿里云或腾讯云等SSL证书服务申请的证书,有效期都是一年。到期后进行证书续费即可,免费版的SSL证书重新申请即可。

免费SSL证书如何申请?

除了付费的SSL证书,其实也有免费的SSL证书。

阿里云提供的免费SSL证书为原DIgicert 免费单域名证书,建议用于测试、个人试用等场景。

腾讯云提供的免费SSL证书为 TrustAsia 品牌 DV 型 SSL 证书(Domain Validation SSL)。

这些免费的域名型加密SSL证书,浏览器上有https提示并有绿锁标记。仅对域名所有权进行验证,快速颁发,较好保护网站数据安全,适合个人体验、企业测试应用。

下面来看看如何在阿里云和腾讯云申请免费的SSL证书吧

阿里云申请免费SSL证书:

在购买时选择“DV单域名证书【免费适用】”,可以看到价格为0元。点击进入申请入口

网站SSL证书如何选择,选择免费证书还是付费SSL证书?
阿里云申请免费SSL证书

腾讯云申请免费SSL证书:

选择“自定义配置”,点击“域名型免费版(DV)”,点击进入申请入口

网站SSL证书如何选择,选择免费证书还是付费SSL证书?

腾讯云申请免费SSL证书

华为云申请免费SSL证书:

选择“DV(basic)”,以及“DigiCert”,点击进入申请入口

网站SSL证书如何选择,选择免费证书还是付费SSL证书?
华为云申请免费SSL证书

关于免费域名型(DV)SSL 证书的申请额度限制:

腾讯云:同一主域最多只能申请20张亚洲诚信品牌免费型 DV 版 SSL 证书(二级域名及其子域名均属于同一主域。

阿里云:每个阿里云个人或企业用户(以实名认证为准)每年可以一次性申请20张免费证书(每年仅限领取1次)。

SSL证书如何选择

最后,再来说一下SSL证书如何选择,其实最主要的参考因素是使用场景。

1、DV:域名型(Domain Validation,简称DV)SSL证书

适合个人网站、企业测试。CA机构签发系统自动检查域名授权配置,无人工审核,DNS配置正确的情况下可在数小时内快速颁发。

2、OV:企业型(Organization Validation,简称OV)SSL证书

适合中小型企业应用、电商等服务。CA机构人工审核材料,资料正确的情况下审核周期一般为3-5个工作日。

3、EV:增强型(Extended Validation,简称EV)SSL证书

适合有严格安全要求的大型企业。CA机构人工审核材料,资料正确的情况下审核周期一般为7-10个工作日。

EV型SSL证书也是所有SSL证书验证等级中最贵的,也是是目前安全级别最高,审核最严格的证书级别。

当网站成功安装EV证书后,会出现醒目的绿色地址栏,不仅显示https和绿色安全小锁安全标志,同时也会显示企业或组织的名称,提升访客的信任度,对企业品牌宣传也有很大帮助。

以上就是关于SSL证书服务的介绍以及如何选择的问题了。

版权声明:云助手 发表于 9个月前,共 3171 字。
转载请注明:网站SSL证书如何选择,选择免费证书还是付费SSL证书? | 上云教程

暂无评论

暂无评论...