免费的 Wosign 、StartSSL 和收费的 COMODO 最 low 的 PositiveSSL 到底有啥区别？

[spencerqiu]

最近 SSL 帖子不少，忽然有的疑问。

[kiritoalex]

@kn007 应该也没多大关系，不过和颁发机构的可信度有很大关系

[belin520]

@luckykong 淘宝7块，namecheap 54块。

[wy315700]

http://www.symantec.com/page.jsp?id=compare-ssl-certificates

这家的好贵。。。。

[sanddudu]

@wy315700 赛门铁克的证书其实就是 Verisign 的证书业务...
另外他们家好像还包括扫描服务？

[wy315700]

@sanddudu
百度好像用的是Verisign的SSL。。

其实我判断CA很简单，看大网站用的就对了

[Showfom]

@Quaintjade 不是这么说的- - 比如你去路边的小饭店吃饭，和去五星级酒店吃饭，吃的还不都是饭，拉出来的也都是屎啊，但是服务不一样咯

[dndx]

只要是可信 CA 都没啥区别。想 MITM 你用哪家的证书都一样。

[Quaintjade]

@Showfom
所以区别在于服务、信誉、受信任程度上，而证书本身的加密强度应该是没什么区别的。

[aiguozhedaodan]

startssl有被gfw封过几天的先例
剩下的区别不大，有的可能在老机器上不被信任
当然企业用EV的可以表明自己的身份

[xfspace]

@Showfom 神比喻。

[Showfom]

@Quaintjade 基本没啥问题，再比喻下，你在小饭店里吃的鱼可能和五星级酒店里的鱼是一样的，但是一个是不知道哪里来的厨师，随随便便就做给你吃了，一个是真正的大厨做的，色香味俱全。当然最后你吃进去的都是鱼，拉出来的都是屎，就这个道理啦~

[xierch]

我就等 Let's Encrypt 了

[SharkIng]

@Showfom 你为啥就一定要用吃饭拉屎来比较呢？

我觉得这就像是电话一样，你说移动联通电信有什么区别？都是给你个电话号码，你可以打电话可以接电话，都有上网功能，主体来说都是一样的。

但是价格，服务，信号质量上都有不同。这就是区别。

[Halry]

wosign 你可能被人禁用

[saybye]

mark

[shnjnchg]

@SharkIng 这样可能更好让人理解吧，哈哈。

[mafuyu]

uk2的positivessl，也是comodo的链和支持ecc再附带纯ecc链这就是positivessl极大的优势了吧...
当然ecc的上限还不确定就是了（就是公钥曲线和密钥算法允许的上限值...）

@Quaintjade 发现支持ecc的大佬抱大腿~，大佬能确定comodo不支持公钥r521以及密钥sha512吗。（不过没办法测试啊，毕竟不会没事去买证书实验...）

[ytf4425]

逼格不同

[wql]

@mafuyu 目前技术标准的上限到 384 ， 521 不被支持。