2022-10-06 分类: 网站建设
免费和付费的SSL证书有什么区别
在讲解SSL免费证书与付费证书之前,先来提提以下几件互联网巨头的事情:
1、安卓。2018年第3季度刚宣布了下一代的安卓系统(Android P)会在APP中自动阻止所有HTTP流量,并且适用于所有面向Android P的应用程序。
2、苹果。苹果公司要求所有iOS App使用HTTPS加密后的又一操作系统强制拒绝HTTP页面。Safari(苹果浏览器)采取了更加强硬的措施,Safari不允许用户点击HTTP页面以获取更多信息。
3、谷歌。2018年7月起,Chrome最新版浏览器将对所有的HTTP网站用红色字体做“不安全”标记,并添加警告图标。
4、火狐。火狐浏览器早已对HTTP页面做了不安全标记。
5、微信。微信平台已于2017年12月30日停止对HTTP方式调用的支持,替换为HTTPS调用方式。
仅这五大事件,相信读者都已明白SSL证书的重要性了,前面我们也有了解过免费SSL证书安全吗,今天就来了解区别。
随着SSL证书的重要度的急剧提升,市面上销售SSL证书的网站越来越多,有免费的,有收费的,或者是打着SSL免费的广告去卖收费的SSL证书。究竟SSL免费证书与收费证书有什么区别呢?但由于SSL证书的品牌与价格,特别是既有免费SSL证书,也有上万元一张的SSL证书,对不少人产生了不解,今天,SSL网告诉你,SSL证书的成本究竟是怎么组成的。
在阐述价格差别之前,先来普及一下SSL证书的一些知识。
一、SSL证书分类:EV SSL证书、OV SSL证书、DV SSL证书
SSL证书的分类:EV SSL证书(最贵),OV SSL证书(次之),DV SSL证书(最便宜,且不少免费的)。
二、SSL证书作用:通信加密、网站防伪、增加可信等级
1.通信加密
任意一张符合通讯协议要求的证书即可,即不需要去购买,自己签发即可。但是,若是自己签发的SSL证书,会有个最深恶痛绝的问题,就是您的用户使用浏览器访问该网站时,浏览器会有安全警告(对用户非常不友好),无法防钓鱼,因为钓鱼网站也可以签发一个相同域名的证书。究竟采用哪些证书,才可以既满足通信加密,并且没有安全警告呢?答案就是采用EV SSL证书、OV SSL证书、DV SSL证书。
2.网站防伪
既然EV SSL证书、OV SSL证书、DV SSL证书可以保证通信加密,且无安全警告究竟它是怎么做到的呢?通俗的讲,就是有个组织(叫WEBTRUST组织),定了个标准(叫WEBTRUST安全审计标准),CA机构按照这个标准,去运维CA,加入WEBTRUST组织,才可以颁发EV SSL证书、OV SSL证书、DV SSL证书,而与此同时,浏览器厂商按这个标准去将没有加入WEBTRUST组织的CA机构颁发的证书,排除在外。因此,EV SSL证书、OV SSL证书、DV SSL证书就不会有安全警告,网站防伪就是这样来实现的。简单来说,就是当您浏览某个网站时,一旦发现浏览器有安全警告提示,就知道,这个网站的SSL证书并未通过WEBTRUST认证,此时,您就该警惕这个网站了。如果浏览器告诉了您有安全问题,您还去访问,这样,谁也帮不了您了,就好比,人家都告诉您有个坑,您还跳下去,那谁也帮不了您了。
3.增加网站可信等级,提升网站的企业形象
既然EV SSL证书、OV SSL证书、DV SSL证书都可以实现网站防伪,那么,究竟EV SSL证书、OV SSL证书、DV SSL证书还有哪些有必要区分的呢?答案就是增加网站的可信等级。简单来说,就是您买双鞋子,为什么相同手工、相同皮料的鞋子,它依然因为有了某个牌子的光环,而显得您更加有形象。前面,提到EV SSL证书、OV SSL证书、DV SSL证书可以防伪,是因为有个WEBTRUST组织来制定标准。而这个组织,为了达到某些目的(当然,有人猜想是会不会是商业目的。难说。),又制定了一些细则,最后就诞生了EV SSL证书、OV SSL证书、DV SSL证书。对于CA机构与网站企业,最通俗的要点如下:
三、证书成本
普及了这些最基本的知识,接下来给大家介绍一下EV SSL证书、OV SSL证书、DV SSL证书的成本。既然定了标准,且CA机构要按照标准来做运维,包括技术、基础设施,人力,这些都是成本,自然,EV SSL证书、OV SSL证书、DV SSL证书本身就是有成本的了。主要的成本如下:
1:审计成本。CA根证书要加入浏览器,必须要每年进行WEBTRUST审计,而这个审计费用,是非常巨额的,全国能做WEBTRUST的国内审计机构,不超过2家,大家可想而知,这个审计费用不会便宜。
2:浏览器入根成本。有些浏览器对入根,要收费。
3:基础设施成本。本身建设CA要成本,运维CA要成本,CRL和OCSP服务,也必须要成本,这些成本而且也是非常高的,因为它要保证高性能,高可用,面向全世界的网站。若某个网站的访问用户量有1个亿,则,提供的OCSP服务就得不能影响这1个亿用户的使用体验,要保证这样的巨额用户量的服务,可想而知基础设施建设需要投入肯定不会少了。
4:审核成本。网站申请SSL时,CA机构要进行非常多项的验证,打电话、官网核实、出具法律函等等,特别是EV SSL证书,验证更加严格。
5:法律成本。这个成本可能很多人都没留意,CA公司必须得帮企业买保险,WEBTRUST审计才允许审计通过的,一旦一个网站因为CA公司本身问题导致网站的损失,这样,有可能会导致一个CA公司就此垮掉。
6:CA链成本。这个成本时非常隐形的。新开的CA公司,即使过了WEBTRUST审计后,要全部加入各大浏览器,这个周期时很长的,只要有一个主流浏览器没加入。那么,对于用户来说,是无法接受这样的SSL证书,基本上要5-10年,才可以将CA证书的根,加入全部主流的浏览器。如果碰到倒霉运,还真有可能继续拖。在此期间,已经投入了那么多成本,不可能不去运营赚钱。其实,最有效的方法,就是花钱,与已经入根的CA公司合作,让他们签发次级根证书。在国内,有CA机构过了WEBTRUST认证,但由于某些浏览器没入根,所以就采用此种策略。
本身成本就很高,且能够给不同网站带来不同影响,自然,证书价格就会差别很大了。至于免费证书(或者广告词为免费SSL或者SSL免费),就是CA机构花钱买用户流量的一种销售策略,毕竟大家都明白,天下没有免费的午餐。各位读者,请您根据您的需要,以及经济能力承担范围,选择不同的SSL证书。为了更好的企业形象,建议优先考虑EV SSL与OV SSL证书。
网页题目:免费和付费的SSL证书有什么区别
网页路径:https://www.cdcxhl.com/news12/202712.html
成都网站建设公司_创新互联,为您提供面包屑导航、网页设计公司、网站改版、虚拟主机、ChatGPT、品牌网站建设
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联
猜你还喜欢下面的内容