V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Aicnal
V2EX  ›  站长

付费 SSL 证书有什么优点吗

  •  
  •   Aicnal · 107 天前 · 1461 次点击
    这是一个创建于 107 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如题 付费 SSL 除了每次续签时间长一点 还有什么别的优点吗

    12 条回复    2024-08-27 17:11:30 +08:00
    lxh1983
        2
    lxh1983  
       107 天前
    除了要花钱都是优点
    Aicnal
        3
    Aicnal  
    OP
       107 天前
    @kk2syc 感谢回答 我之前了解过 EA 能够使得网站信任度变高 但是我很好奇这种信任度是从技术层面变高还是啥
    Aicnal
        4
    Aicnal  
    OP
       107 天前
    @lxh1983 老哥能不能详细说一说 hhh
    xiangyuecn
        5
    xiangyuecn  
       107 天前
    可以很好阻碍 https 的发展
    Aicnal
        6
    Aicnal  
    OP
       107 天前
    @xiangyuecn 哈哈哈哈 商用证书的价格确实太贵了 如果没有 Let’s Encrypt 我想很多站长可能都不会上 SSL
    kk2syc
        7
    kk2syc  
       107 天前   ❤️ 1
    @Aicnal 无论免费还是付费,证书都是通过交叉链来提升信任度,付费的交叉更多,上游证书也更古老、审核更严格。同时,付费证书因为 CA 的安全问题导致业务受阻、数据失窃,都有不同额度的保险赔付。以前 EA 还会在地址栏前面显示证书名字( SVIP 尊贵名称显示),18 年 chrome 带头取消了~
    fredcc
        8
    fredcc  
       107 天前
    有效期长,可以签 EV OV
    billccn
        9
    billccn  
       107 天前 via Android
    有用的优点是 CN 字段可以显示企业名称,但是绝大多数用户可能不知道怎么查看。目前有效期超过 13 个月的证书已经没有浏览器认了,Google 还想缩减到 90 天,所以商业 CA 的有效期优势也会消失。

    目前商业 CA 保命的渠道应该是代码签名证书。
    ZekeRuan
        10
    ZekeRuan  
       106 天前
    steam 盗号邮件,网页也有 https ,看起来都很逼真,就是证书可信度太低了
    razeen
        11
    razeen  
       106 天前 via iPhone
    SSL 证书按照审核类型分 DV OV EV
    免费的基本都是 DV 的,而且目前基本都缩短到 90 天了
    其他基本都要付费了。
    其实从证书的算法角度来看,免费,付费没有多大区别,更多的是其扩展的一些属性,包括但不限定于:
    部分付费证书可能对 OCSP 做了优化(影响网页打开速度);
    OV,EV 有更严格的审核机制,除了域名外,还需要对组织信息验证,被滥用的概率小;
    OV,EV 证书中包含了组织信息,以及对应的扩展标识;
    付费 SSL ,有服务支持,一般厂家可以提供安装,更新的指导,或者监控,到期提醒等额外的服务;
    spug
        12
    spug  
       99 天前
    有下面几个区别:
    1 、有效期:现在免费 SSL 证书可能只有三个月左右,而付费 SSL 证书的有效期通常为一年或更长。

    2 、兼容性:付费 SSL 证书通常与绝大多数浏览器兼容,而免费 SSL 证书可能在一些低版本的浏览器上出现兼容问题。

    3 、安全性:付费 SSL 证书提供了更高级别的安全性,包括更强大的加密和身份验证,而免费 SSL 证书可能无法提供同等级别的安全保障。

    4 、安全赔付:付费 SSL 证书如果因证书问题导致信息泄露,通常支持安全赔付,而免费 SSL 证书通常没有这项服务。

    5 、浏览器显示:付费的 EV SSL 证书会在浏览器地址栏中显示组织名称,帮助用户识别网站的真实性,免费的没这功能。
    6 、售后支持:付费 SSL 证书通常提供售后支持服务,包括技术支持和问题解决,而免费证书的没这服务。

    最后推荐一个免费通配符证书平台: https://ssl.spug.cc
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1007 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 21:42 · PVG 05:42 · LAX 13:42 · JFK 16:42
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.