HTTPS证书购买的注意事项

随着微信小程序的迅猛发展，购买HTTPS证书越来越多。市面上HTTPS证书（也称SSL证书）参差不齐，也许已经让你无法辨别。下面，告诉你HTTPS证书购买，需要注意些什么东西。

一、必须辨别证书的颁发机构

对于HTTPS证书，由于其涉及的技术是通用的，只要稍微学习一些OPENSSL，都可以制作SSL证书。但证书是否能被浏览器认证，那就不简单了。首先，HTTPS的证书颁发机构必须得先入根浏览器。只有入根了浏览器的证书颁发机构，才有实际意义。

二、必须清楚证书购买后，在项目上的兼容性要求

CA证书入根浏览器的先后，对浏览器版本的兼容性很大影响。简单来说，就是入根越早，兼容性越好。因此，慢慢有不少新生CA厂商，由于需要招揽客户，大大价格之战，甚至免费证书购买。当用户购买证书，项目上线后，才发现证书兼容性很差。浏览器的兼容性一般是只从入根时点开始。举个例子，若某个CA从2019年1月1日开始入根，则，该CA的证书只支持1月1日后的浏览器版本，以前的版本，一般不会支持，若你的用户仍然用的是1月1日之前的版本浏览器，则，不会收信任，严重影响用户使用与体验。

三、必须认清CA也会被吊销

有些CA在业界已经非常多年，而且在业外也有很大知名度，但也行，他们已经被浏览器排除在外。大家可以搜索一下，就知道最近两年，哪些CA已经被排除在外，他们被排除在外的原因就是因为这些CA违反了WEBTRUST认证的规则，颁发了不正当的证书，导致被浏览器取消入根。在此文时间点，全球合规的、知名的SSL证书的CA品牌有：global sign证书、certtum证书、digcert 证书等等，有兴趣可以上CAB论坛查询最新情况。

四、不要迷恋免费DV SSL证书

下面这个段子，相信很多人都看过：

购买HTTPS证书，道理一样，贵，自然有贵的道理；免费，自然有免费的隐忧。用不同的钱，购买不同的服务，这是天经地义。

文章题目：HTTPS证书购买的注意事项
网站链接：https://www.cdcxhl.com/news33/204783.html

成都网站建设公司_创新互联，为您提供网站策划、网站设计公司、用户体验、网站维护、网站营销、小程序开发

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联