SSL证书如何选择。

发布于 2021-01-22 17:03:50

SSL证书凡科经常推荐,我看你们有免费的,收费的。但是像我们做网站的话肯定是买免费的啊。那收费的是什么场景,你们推广的时候,可以详细介绍区别吗?我看官网标识都差不多啊。

关注者
0
被浏览
773
Luminous
Luminous 认证专家 2021-01-22
蹦蹦跳跳的小萌新 ~ (非UCloud员工)

看这么久没人回,就简单概述一下吧,其他的等有大佬补充。

1、证书类型
分DV(Domain Validation)、OV(Organization Validation)、EV(Extended Validation)。常见的以及对个人最实用的就是DV的,只需要验证域名所有权即可签发;OV和EV都是需要企业身份验证的,并且对应的有一些安全承诺之类的,特别EV在早期浏览器中域名栏还会显示公司名及绿标。

2、证书兼容性
根证书的年限决定了证书能够被认可的范围,像以DigiCert为根的兼容性就是很不错的;其他的比如Sectigo的USERTrust根离开了多一级的AAA根背书,在安卓5下就无法识别了。

3、OCSP地址
OCSP用于首次访问从CA核验证书有效性,访问不畅部分环境回造成一定的延时。国内发行的DigiCert的商业证书OCSP地址是在国内的ocsp.dcocsp.cn,海外的ocsp.digicert.com因为没有国内CDN就差一些;特别的像Sectigo的OCSP地址国内使用上都是很差的。

4、证书功能
免费的通配符基本都是三个月的,一年期的都是亚信之类的单域名DV,付费的话你一年期可以有更多的选择。

关于免费证书我以前写过一篇,可以简单参考:
https://luotianyi.vc/4839.html

malaohu
malaohu 2021-01-28

一般免费的够用。付费的兼容性更好一些。有一些SSL证书打分的网站,可以去比较一下!

lbyxiaolizi
lbyxiaolizi 2021-02-03

个人用户可以使用亚洲诚信的免费证书和Let's Encrypt的免费证书
付费的证书安全性、兼容性更强

苏小猪
苏小猪 2021-08-16

免费跟付费在功能上几乎没区别

撰写答案

请登录后再发布答案,点击登录

发布
问题

分享
好友