主机宝贝 特价域名 常用免费SSL证书和便宜SSL证书服务商推荐

常用免费SSL证书和便宜SSL证书服务商推荐


随着各浏览器及各个厂商及用户的推动,目前https已经都已经成为网站的标配,ssl证书的需求也就越来越高,今天vps侦探带大家普及一下SSL证书相关的知识并推荐一下目前vps侦探用过的SSL证书服务商。

为什么需要SSL证书?

HTTP是超文本传输协议,信息是明文传输,HTTPS则是超文本传输安全协议,通过SSL加密传输信息。如果要使用https就必须要部署SSL证书。

SSL证书一般分为:DV、OV、EV 这三类。

DV类型是域名型SSL证书(DV SSL),最基础的SSL证书,个人企业都可以用,DV的SSL证书只验证域名所有权,一般为文件验证、DNS记录验证、邮件验证。

OV类型证书是机构验证型SSL证书(OV SSL),适合电商平台等大型网站,需要用户提交组织机构资料和单位授权信等诸多凭证信息验证。

EV类型证书是增强型 SSL 证书(EV SSL),最高级别的SSL证书,比OV类型的更严格,适用于银行等要求非常高的行业。地址栏会显示企业名称,比如招商的会显示China Merchants bank Co., Ltd[CN],但是这个以前好像是所有浏览器地址栏都会直接显示,现在测试了一下目前只有IE浏览器下地址栏会直接显示,Chrome、Firefox都不直接显示,不清楚是否个案。

本文只以DV类型域名为例,OV、EV都得企业玩不转。

另外按域名数量可以分为单域名证书多域名证书泛域名证书(或称为通配符证书,俗称野卡即*.vpser.net)。

我们今天按免费SSL证书和收费SSL证书分别说一下目前用过的SSL证书。

免费SSL证书

Let’sEncrypt

目前使用最为广泛而且很火的SSL证书服务商,不仅可以生成单域名还可以多域名以及泛域名证书,而且是免费的,但是有效期只有3个月,对个人网站、开源项目、测试等要求不太高的环境使用都可以,当然企业用也可以。

生成Let’s Encrypt证书的途径很多,比如lnmp一键安装包自带(支持单/多/泛域名SSL证书)、官方certbot、acme.sh等等。

云服务商、CDN服务商免费SSL证书

阿里云、腾讯云、又拍云等等均提供免费SSL证书,一般为TrustAsia的证书。

这些商家的验证方式一般都是手动增加DNS解析记录进行验证或文件验证。

收费SSL证书

收费证书服务商比较多,但证书认证机构(CA)主要是Comodo(PositiveSSL、Essential SSL、InstantSSL等)、RapidSSL、GoGetSSL、赛门铁克、Thawte等等。

推荐商家:SSLS.com Namecheap姊妹公司,价格比Namecheap便宜很多,目前也是很便宜的一家。最便宜的为PositiveSSL的5.88$/年,11.08/4年,但需要注意的是目前SSL最多允许2年,2年需要重新reissue。支持paypal、信用卡、比特币等付款方式。
GoGetSSL.com 最便宜的GoGetSSL为4美元/年,7美元/2年,PositiveSSL的为4.5美元/年,7.9美元/2年,支持Paypal、信用卡。

多域名其实是一个比较尴尬的存在,GoGetSSL多域名15美元/年,每增加一个域名6美元,增加5个域名的话就已经和泛域名SSL价格一样了,适合增加域名数不多的需求。

泛域名一年价格GoGetSSL的相对来说要便宜些45美元/年,78美元/2年。

某些大佬也提供一下很便宜的AlphaSSL的泛域名SSL,可以自己找一下就不推荐了毕竟风险也比较大。

总结

一般博客之类的个人应用可以直接采用Let’sEncrypt或免费一年期的SSL证书,要求高一些或某些对SSL证书剩余有效期必须大于3个月的服务可以购买付费SSL证书,价格也不贵。

如果你有更好的商家可以留言推荐进行补充。

 

本文来自网络,不代表主机宝贝立场,转载请注明出处:http://www.idcbaby.com/57683/