V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Aicnal
V2EX  ›  站长

付费 SSL 证书有什么优点吗

  •  
  •   Aicnal · 2024-08-19 21:03:51 +08:00 · 1813 次点击
    这是一个创建于 383 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如题 付费 SSL 除了每次续签时间长一点 还有什么别的优点吗

    12 条回复    2024-08-27 17:11:30 +08:00
    kk2syc
        1
    kk2syc  
       2024-08-19 21:07:53 +08:00
    Od37v61n5s89gXx8
        2
    Od37v61n5s89gXx8  
       2024-08-19 21:09:58 +08:00
    除了要花钱都是优点
    Aicnal
        3
    Aicnal  
    OP
       2024-08-19 21:12:23 +08:00
    @kk2syc 感谢回答 我之前了解过 EA 能够使得网站信任度变高 但是我很好奇这种信任度是从技术层面变高还是啥
    Aicnal
        4
    Aicnal  
    OP
       2024-08-19 21:12:37 +08:00
    @lxh1983 老哥能不能详细说一说 hhh
    xiangyuecn
        5
    xiangyuecn  
       2024-08-19 21:13:03 +08:00
    可以很好阻碍 https 的发展
    Aicnal
        6
    Aicnal  
    OP
       2024-08-19 21:15:44 +08:00
    @xiangyuecn 哈哈哈哈 商用证书的价格确实太贵了 如果没有 Let’s Encrypt 我想很多站长可能都不会上 SSL
    kk2syc
        7
    kk2syc  
       2024-08-19 21:22:50 +08:00   ❤️ 1
    @Aicnal 无论免费还是付费,证书都是通过交叉链来提升信任度,付费的交叉更多,上游证书也更古老、审核更严格。同时,付费证书因为 CA 的安全问题导致业务受阻、数据失窃,都有不同额度的保险赔付。以前 EA 还会在地址栏前面显示证书名字( SVIP 尊贵名称显示),18 年 chrome 带头取消了~
    fredcc
        8
    fredcc  
       2024-08-19 22:13:56 +08:00
    有效期长,可以签 EV OV
    billccn
        9
    billccn  
       2024-08-19 22:23:33 +08:00 via Android
    有用的优点是 CN 字段可以显示企业名称,但是绝大多数用户可能不知道怎么查看。目前有效期超过 13 个月的证书已经没有浏览器认了,Google 还想缩减到 90 天,所以商业 CA 的有效期优势也会消失。

    目前商业 CA 保命的渠道应该是代码签名证书。
    ZekeRuan
        10
    ZekeRuan  
       2024-08-20 09:07:42 +08:00
    steam 盗号邮件,网页也有 https ,看起来都很逼真,就是证书可信度太低了
    razeen
        11
    razeen  
       2024-08-20 09:59:44 +08:00 via iPhone
    SSL 证书按照审核类型分 DV OV EV
    免费的基本都是 DV 的,而且目前基本都缩短到 90 天了
    其他基本都要付费了。
    其实从证书的算法角度来看,免费,付费没有多大区别,更多的是其扩展的一些属性,包括但不限定于:
    部分付费证书可能对 OCSP 做了优化(影响网页打开速度);
    OV,EV 有更严格的审核机制,除了域名外,还需要对组织信息验证,被滥用的概率小;
    OV,EV 证书中包含了组织信息,以及对应的扩展标识;
    付费 SSL ,有服务支持,一般厂家可以提供安装,更新的指导,或者监控,到期提醒等额外的服务;
    x68e93l07gJlfqPK
        12
    x68e93l07gJlfqPK  
       2024-08-27 17:11:30 +08:00
    有下面几个区别:
    1 、有效期:现在免费 SSL 证书可能只有三个月左右,而付费 SSL 证书的有效期通常为一年或更长。

    2 、兼容性:付费 SSL 证书通常与绝大多数浏览器兼容,而免费 SSL 证书可能在一些低版本的浏览器上出现兼容问题。

    3 、安全性:付费 SSL 证书提供了更高级别的安全性,包括更强大的加密和身份验证,而免费 SSL 证书可能无法提供同等级别的安全保障。

    4 、安全赔付:付费 SSL 证书如果因证书问题导致信息泄露,通常支持安全赔付,而免费 SSL 证书通常没有这项服务。

    5 、浏览器显示:付费的 EV SSL 证书会在浏览器地址栏中显示组织名称,帮助用户识别网站的真实性,免费的没这功能。
    6 、售后支持:付费 SSL 证书通常提供售后支持服务,包括技术支持和问题解决,而免费证书的没这服务。

    最后推荐一个免费通配符证书平台: https://ssl.spug.cc
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   880 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 21:21 · PVG 05:21 · LAX 14:21 · JFK 17:21
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.