- 免费SSL证书和付费证书有什么区别?
- 为什么有的证书一年只要一百多?一些证书一年却要大几千?
- SSL证书的作用到底有多大?值不值得花钱去配置?
- 安装证书后,真的会提升搜索引擎排名吗?
诸如此类的问题非常多,如果买个SSL证书,还有全面了解它的原理以及背后的技术知识,得花很大的功夫。对很多人来说太不友好。但了解SSL证书一些必要的参数,看看它是否满足了自己的预算和需求,才能选到合适的证书。
预算和需求
不谈预算和需求,一切推荐都是耍流氓。如果是金融行业,对安全性要求较高,只能选择EV型证书,价格会很贵,一年价格在几千甚至上万。
如果只是普通的网站,只是想seo优化、提升用户对网站的信任程度,一般一两千块一年的OV型证书就够用了。
如果预算只有几百块,可以选择DV型证书,价格便宜签发速度快,配置安装后,浏览器的不安全标识会消失,网站的安全性也会提高,SSL证书的基本功能都能发挥出来。
谈完预算和需求,先来了解一下SSL证书的几个基本参数后,我们会推荐几个性价比高的SSL证书。
SSL证书的基本参数有:证书类型、域名类型和证书品牌。
证书类型
不少人已经知道证书有几种类型,这里算是扫一下盲,知道的同学可以直接略过。
SSL证书有三种类型:域名级(DV)、企业级(OV)、增强级(EV)。
(1) 域名级(DV)
优点:签发速度快,10分钟之内就能签发,价格便宜;
缺点:由于只验证域名的归属,因此无法证明网站的真实身份;
DV型可以保证服务器与用户浏览器之间传输信息的安全性,不会被窃取和篡改。几乎所有的免费证书都属于DV型SSL证书。个人网站、API服务使用这类证书较多。
DC型证书可以让网站被浏览器所信任,不会被标记“不安全”,也能保证数据传输的安全性。
(2) 企业级(OV)
优点:验证企业身份,增加用户信任感
缺点:签发速度较慢,需要1-2个工作日,需要提供营业执照
OV型是标准的SSL证书,是目前主流的证书类型。百度、淘宝、京东等大型互联网企业,都使用这一类型的证书。
(3) 增强级(EV)
优点:最高验证级别
缺点:价格昂贵,签发速度最慢
EV型是CA和主流浏览器开发商共同制定的一个新的SSL证书严格身份验证标准。一般来说,只有对安全性要求极高的网站,才会选择安装EV型证书,这种证书的价格昂贵。例如中国银行官网安装的是Secure Site Pro品牌的EV型证书,最便宜的价格为10400元。
三种类型证书除了以上这些区别外,在不同浏览器的地址栏中,展示的样式也不同:
域名类型
域名类型一共有三种:单域名、多域名和通配符。
(1) 单域名
指签发一张SSL证书可以保护一个完整域名或一个完整子域名网站的安全。例如一张单域名证书可以保护domain.com或ssl.domain或ssl.ssl.domain。
(2) 多域名
多域名证书一般很少用到,它可以保护多个完全不同的域名的安全。例如domain.com、ssl.com等。
(3) 通配符
签发一张通配符证书将包含一个泛域名,例如签发一张*.domain.com证书后,a.domain.com、b.domain.com等域名将得到保护。
购买通配符要特别注意,如果要保护a.b.domain.com,则需要购买*.b.domain.com的通配符证书才行。
具体选择什么域名类型的SSL证书,要根据自己的需求来。如果只有一个域名需要保护,购买单域名即可,多域名和通配符会很浪费。同理,如果需要保护泛域名,购买单域名的话,配置起来会相当麻烦,而且反而会付出更高的成本。
证书品牌
SSL证书品牌很多,这里只介绍国内使用较多的几个品牌。
(1) GlobalSign
GlobalSign是全球最早的数字证书认证机构之一,一直致力于网络安全认证及数字证书服务,是一个备受信赖的CA和SSL数字证书提供商。国内大厂用得多,原因是该公司进入国内比较早,提供全线中国OCSP。
(2) GeoTrust
GeoTrust是全球第二大数字证书颁发机构, 也是身份认证和信任认证领域的领导者,采用各种先进的技术使任何大小的机构和公司都能安全、低成本地部署SSL数字证书和实现各种身份认证。RapidSSL 以前属于GeoTrust 旗下的低端品牌,现在都归DigiCert所有。
(3) DigiCert Basic
DigiCert 是全球第一大数字证书颁发机构、全球最值得信赖的SSL证书品牌,所有证书都采用业界领先的加密技术,为不同的网站和服务器提供安全解决方案。2017年收购了Symantec的证书业务,得以成长。
(4) CFCA
中国金融认证中心(CFCA)通过了国际WebTrust认证,遵循全球统一鉴证标准,是国际CA浏览器联盟的组织成员。CFCA提供全球信任证书,由中国权威数字证书认证机构自主研发,纯国产证书。国产化浪潮中最受益的品牌之一。
(5) DigiCert Secure Site
DigiCert 收购Symantec以后按照原模式推出的包含Norton Secure 签章的高端证书品牌,只提供 OV / EV 证书。
(6) DigiCert Secure Site Pro
DigiCert推出的超高端品牌,支持后量子加密抵抗破解,如需该功能需要额外申请。支持Norton Secure签章,国际认可度高。
其他注意事项
选购SSL证书除了看证书、域名类型和品牌外,也要关注提供商所提供的一些服务。
举个例子,购买SSL证书后,一般不支持退款。但蔚可云支持30天内无理由退款,SSL证书价格比其他平台还低,就很不错。再比如配置证书出现问题时,客服响应速度等等,在价格相差不大的前提下,服务越多越好。
SSL证书推荐
(1) 个人用户
个人用户购买SSL证书,图的就是一个省心,物美价廉。推荐购买RapidSSL的域名级(DV)证书,一年一百多块钱,差不多是开通某一个平台会员的价格。
(2) 企业
无论是小型企业还是大型企业,都推荐GlobaSign 企业级(OV)证书,这个品牌深受国内各大互联网企业的青睐,相对稳定,价格也适中。
(3) 金融等行业
对安全性要求较高的行业,例如金融证券,云计算等,直接上Secure Site Pro 增强级(EV)即可。
问题解答
文章开头提出的几个问题,很多人在购买SSL证书之初非常关心,下面来解答一下。如果你有什么问题,也欢迎提出来。
(1) 免费SSL证书和付费证书有什么区别?
免费SSL证书和付费证书有一些区别。免费的证书只有DV一种类型,并且只能绑定一个域名,不支持多域名和通配符,而且免费证书一般都是由用户自行安装,没有后期服务和技术支持。
免费SSL证书的有效期也比较短,每一个月或者三个月得更新一次。总得来说,免费的SSL证书适合作为一种临时的解决方案使用。
(2) 为什么有的证书一年只要一百多?一些证书一年却要大几千?
除了证书类型不同、域名类型不同和品牌不同,会导致SSL证书价格差异外,兼容性的好坏也会影响SSL证书的价格,兼容性越好的SSL证书,价格越贵。例如价格便宜的Sectigo兼容性就不如更贵的Symantec。用户在iOS7、iOS8和比较旧版本的MacOS就无法访问部署Sectigo的网站,但却可以访问部署Symantec的网站。
(3) SSL证书的作用到底有多大?值不值得花钱去配置?
SSL证书的价值到底多大,不同企业会有不同的感受,但为网站部署SSL证书是大趋势。我认为只要有网站有流量,就应该使用SSL证书,流量低可以先使用便宜的SSL证书即可。
(4) 安装证书后,真的会提升搜索引擎排名吗?
2015年,百度宣布全面支持https页面直接收录,权值相同的站点,采用https协议的页面在排名上会优先对待。Google也有类似的公告。
可以明确的是,配置SSL证书对SEO有利,但不要期待产生多大的效果,不可能配置SSL证书后,流量就大把大把的来。