問答專欄Q & A COLUMN
談網(wǎng)絡(luò)安全，總是相對而言的，還是要從需求出發(fā)，應(yīng)用要求達(dá)到什么安全等級，就采取什么等級的安全措施，安全等級要求越高意味著成本也就越高。免費(fèi)的SSL證書不見得不安全，比不用證書還是安全很多，至少從通訊協(xié)議方面講，傳輸?shù)臄?shù)據(jù)采用了加密處理。
我們一起看下某證書公司對不同價格付費(fèi)證書的介紹，從中不難發(fā)現(xiàn)，不同價格的證書其實在安全加密的基礎(chǔ)上，提供了更多的增值服務(wù)而已。有些增值服務(wù)可以讓安全等級提升，有些就只是對用戶更友好展示而已。SSL證書都是基于HTTPS協(xié)議，為了實現(xiàn)通訊安全給出的一種解決方案，免費(fèi)的遵守、付費(fèi)的同樣也遵守。免費(fèi)證書和付費(fèi)證書的第一個不同，在于密鑰方面。免費(fèi)證書可能在密鑰的長度上沒有付費(fèi)證書的長，也可能密鑰長度沒有付費(fèi)的靈活，付費(fèi)證書可以自由定義密鑰長度。另一個不同，服務(wù)方面。免費(fèi)證書可能只有加解密方面的基本功能，付費(fèi)證書多了公司名稱展示、域名驗證（防證書劫持或者叫釣魚）等增值服務(wù)。
免費(fèi)SSL證書雖然不具備防證書劫持的能力，但應(yīng)用在普通的公司宣傳網(wǎng)站、個人網(wǎng)站、各類新聞資訊網(wǎng)站、一般的業(yè)務(wù)系統(tǒng)安全都是可以保障的，只要不用在金融交易類網(wǎng)站就行。你如果說不缺錢，非得1年花個2000、3000買個付費(fèi)證書掛在官網(wǎng)，給用戶看也行。
結(jié)論：SSL免費(fèi)證書的安全，可以滿足大多數(shù)的網(wǎng)絡(luò)應(yīng)用安全需求，沒有必要追求付費(fèi)的證書，如果應(yīng)用的安全要求很高，就不單單是一個證書可以解決的問題，網(wǎng)絡(luò)安全是一套解決方案，SSL證書只是解決通訊安全的技術(shù)。
評論0
加載中...
那得看你如何定義“安全保障”了。
如果僅僅是為了HTTPS加密，傳輸過程安全的話，那么不論是免費(fèi)的SSL證書還是付費(fèi)的證書，都是可以滿足要求的。我的個人站點就是一直用的免費(fèi)的證書，也沒出過什么問題。
但是假如你對網(wǎng)站安全性能有著更高的要求，想必也不是我這種只是建站玩的個人用戶。那么自然建議花錢買貴的服務(wù)，不要老是想著省錢。
付費(fèi)的服務(wù)有企業(yè)型和增強(qiáng)型幾種，對申請證書的用戶做嚴(yán)格的審查，在瀏覽器上可以顯示單位名稱，最大效果保證安全性。如果你對這方面有需求的話，自然不要猶豫，直接花錢購買企業(yè)級服務(wù)即可。
評論0
加載中...
當(dāng)然沒有，為了網(wǎng)站穩(wěn)定長效的發(fā)展，還是使用付費(fèi)SSL證書比較好。免費(fèi)SSL證書和付費(fèi)SSL證書的區(qū)別：1、驗證類型免費(fèi)SSL證書只有域名驗證性型（DV SSL證書），而付費(fèi)SSL證書有域名驗證型（DV SSL證書）、企業(yè)驗證型（OV SSL證書）、組織驗證型（EV SSL證書）。免費(fèi)SSL證書僅需要域名驗證不需要對企業(yè)和組織進(jìn)行驗證，因此留下了很大的安全漏洞和隱患。黑客只需驗證域名信息就能輕松獲得證書，從而為自己披上看似可信的外衣。此時的https仍可起到加密傳輸?shù)淖饔?，但信息傳輸?shù)哪康膮s由真實網(wǎng)站的服務(wù)器變成了黑客的“釣魚”服務(wù)器，信息加密也就如同虛設(shè)，黑客抓取用戶敏感信息就變得輕而易舉。2、使用限制免費(fèi)SSL證書在使用時還有諸多限制，比如：免費(fèi)SSL證書只能綁定單個域名、不支持通配符域名、多域名等。此時相關(guān)服務(wù)也會大打折扣，大多數(shù)免費(fèi)的SSL證書都由用戶自行安裝，無法提供后期服務(wù)和技術(shù)支持，在遇到SSL證書安裝問題時，也無法得到解決。而提供付費(fèi)SSL證書的商家，一般會提供申請購買到安裝的一系列訪問，后續(xù)出現(xiàn)問題，還找提供商尋求解決。3、使用時間免費(fèi)SSL證書有效期過短，每三個月或者一個月就要更新一次，到期后還要自己申請，很多用戶很容易就會忘記續(xù)期。而付費(fèi)SSL證書的使用年限一般是2年，不用時時刻刻擔(dān)心證書過期的問題。所以還是建議大家去正規(guī)的CA機(jī)構(gòu)，如天威誠信等國家授牌CA認(rèn)證機(jī)構(gòu)購買付費(fèi)SSL證書。
評論0
加載中...
免費(fèi)的SSL證書目前并不鮮見，也有不少人在使用。但是總體而言，目前使用免費(fèi)SSL證書的主要是小微企業(yè)和個人用戶較多，使用免費(fèi)SSL證書可以省去一筆業(yè)務(wù)上的支出。但對于很多中大型的企業(yè)及單位來說，還是愿意使用付費(fèi)證書的，這主要是因為付費(fèi)證書使用起來無論是從加密措施，售后服務(wù)保障，技術(shù)支持等方面都是做的非常專業(yè)的。所以在很多中大型的企業(yè)公司網(wǎng)站都可以查看到，使用的是證書基本上都是Sectigo，Digicet，Globalsign等品牌，有的網(wǎng)站為了突出效果，使用的是EV證書，可以在地址欄直接看到公司名稱，有的為了加強(qiáng)公司品牌宣傳，使用Baidutrust品牌，可以起到加持百度搜索權(quán)重的作用。
所以相對而言，免費(fèi)證書可以用，但是在很多方面其實比付費(fèi)證書還是有不少劣勢，建議在使用上選擇付費(fèi)證書較好。
JoySSL（www.joyssl.com）為增強(qiáng)客戶體驗感，推出了體驗版證書：
https://www.joyssl.com/certificate/select/free.html
更多精彩內(nèi)容可以關(guān)注公眾號：JoySSL
評論0
加載中...
免費(fèi)SSL證書一般為DV SSL證書，我們可以從上圖中看到DV屬于入門款，費(fèi)用也不高，為了營銷推廣，打出市場，推出免費(fèi)SSL證書，個人拿來做個測試之類的還可以。
對于企業(yè)來說，還是需要高級別的SSL證書來保護(hù)用戶信息，支付交易，增加客戶信任度，促進(jìn)成交。
評論0
加載中...
免費(fèi)的是要看怎樣的免費(fèi)，如果白送給您，你敢用嗎，
蔚可云小藍(lán)豆IM即時通訊（即時通訊有集成，定制，源碼）三種版本，小藍(lán)豆通訊軟件【界面清爽，操作簡單，實時撥打音視頻通話。功能：單聊、群聊、發(fā)送文本、圖片、語音、視頻、位置、文件、音視頻通話】另【限時特惠】購買IM免費(fèi)送云服務(wù)器、SSL證書 。
蔚可云小藍(lán)豆IM即時通訊軟件成品（集成，定制，源碼，數(shù)據(jù)私有，安全加密），軟件開發(fā)定制業(yè)務(wù)。
SSL證書只需159元，cdn加速和云服務(wù)器0元免費(fèi)試用，等保合規(guī)2.0申請，ddos防御業(yè)務(wù)
評論0
加載中...
如 果 您 是 處 理 財 務(wù) 或 者 在 線 數(shù) 據(jù) 細(xì) 節(jié) 的 組 織 或 機(jī) 構(gòu) ， 那 么 您 必 須 使 用 受 信 任 的 C A 機(jī) 構(gòu) 提 供 的 證 書 ， 因 為 他 們 會 讓 您 經(jīng) 過 嚴(yán) 格 的 驗 證 過 程 ， 而 免 費(fèi) 的 S S L 證 書 不 可 能 做 到 這 一 點 。 而 且 ， 惡 意 的 黑 客 很 容 易 獲 得 免 費(fèi) 的 證 書 ， 他 們 可 以 假 冒 你 的 網(wǎng) 站 ， 甚 至 可 以 復(fù) 制 一 張 一 模 一 樣 的 證 書 ， 竊 取 你 的 數(shù) 據(jù) 與 進(jìn) 行 攻 擊 反 而 變 得 理 所 當(dāng) 然 。 因 此 ， 如 果 您 有 一 個 來 自 可 信 的 證 書 頒 發(fā) 機(jī) 構(gòu) 的 證 書 ， 那 么 無 論 您 是 否 真 實 ， 用 戶 都 能 夠 發(fā) 揮 作 用 。 像 天 威 誠 信 這 樣 的 C A 認(rèn) 證 機(jī) 構(gòu) ， 在 發(fā) 布 證 書 之 前 會 按 照 其 嚴(yán) 格 的 策 略 對 申 請 人 進(jìn) 行 嚴(yán) 格 的 驗 證 。 例 如 ， 如 果 您 是 一 個 組 織 ， 那 么 您 將 被 要 求 提 供 您 的 商 業(yè) 登 記 細(xì) 節(jié) ， 以 及 其 他 東 西 。 如 果 您 已 經(jīng) 申 請 了 E V ( 擴(kuò) 展 驗 證 ) S S L / T L S 證 書 ， 那 么 您 的 驗 證 將 變 得 更 加 嚴(yán) 格 ， 這 有 助 于 向 用 戶 保 證 您 是 真 實 的 。 他 們 在 您 的 網(wǎng) 站 是 安 全 的 瀏 覽 ， 可 以 做 交 易 。
評論0
加載中...
免費(fèi)的SSL證書可以作為一個短期的使用計劃，比如技術(shù)人員測試之類的，如果是想利用SSL證書來保障網(wǎng)站的安全，還是建議申請付費(fèi)的SSL證書。
評論0
加載中...
1、驗證類型
免費(fèi)SSL證書只有域名驗證性型（DV SSL證書），而付費(fèi)SSL證書有域名驗證型（DV SSL證書）、企業(yè)驗證型（OV SSL證書）、組織驗證型（EV SSL證書）。
免費(fèi)SSL證書僅需要域名驗證不需要對企業(yè)和組織進(jìn)行驗證，因此留下了很大的安全漏洞和隱患。黑客只需驗證域名信息就能輕松獲得證書，從而為自己披上看似可信的外衣。此時的https仍可起到加密傳輸?shù)淖饔?，但信息傳輸?shù)哪康膮s由真實網(wǎng)站的服務(wù)器變成了黑客的“釣魚”服務(wù)器，信息加密也就如同虛設(shè)，黑客抓取用戶敏感信息就變得輕而易舉。
2、使用限制
免費(fèi)SSL證書在使用時還有諸多限制，比如：免費(fèi)SSL證書只能綁定單個域名、不支持通配符域名、多域名等。此時相關(guān)服務(wù)也會大打折扣，大多數(shù)免費(fèi)的SSL證書都由用戶自行安裝，無法提供后期服務(wù)和技術(shù)支持，在遇到SSL證書安裝問題時，也無法得到解決。
而提供付費(fèi)SSL證書的商家，一般會提供申請購買到安裝的一系列訪問，后續(xù)出現(xiàn)問題，還找提供商尋求解決。
3、使用時間
免費(fèi)SSL證書有效期過短，每三個月或者一個月就要更新一次，到期后還要自己申請，很多用戶很容易就會忘記續(xù)期。
而付費(fèi)SSL證書的使用年限一般是2年，不用時時刻刻擔(dān)心證書過期的問題。
4、選擇多樣性
目前提供免費(fèi)SSL證書的letsencrypt、comodo等，而付費(fèi)證書用戶可選擇性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA機(jī)構(gòu)。
總的來說，免費(fèi)的SSL證書，適用于個人博客，作為一個臨時的解決方案。企業(yè)或流量較高的個人網(wǎng)站還是選擇付費(fèi)的SSL證書比較好。
評論0
加載中...10
回答5
回答3
回答5
回答8
回答5
回答0
回答0
回答0
回答0
回答
