个人及中小企业SSL/TLS证书选购指南

出于网络安全的要求,越来越多的网站(服务端)采用SSL/TLS证书,目前绝大多数的商业网站都使用了SSL/TLS证书,如果网站未使用证书,Chrome、Edge、Firefox等主流浏览器会在地址栏提示该网站“不安全”,同时Apple应用商店、微信小程序等都要求开发者必须使用SSL/TLS证书。

SSL 协议由网景公司开发,后来被 IETF 标准化,正式名称叫做 TLS,目前应用最广泛的应该还是 TLS 1.2,但一些网站已经开始使用TLS 1.3。SSL/TLS 可以认为是同一个协议,不过版本不相同。SSL/TLS的作用在于对数据传输进行加密,防止数据被监听或篡改,避免钓鱼网站,与网站访问者建立信任,提升搜索引擎排名等。

SSL证书按照验证级别来分的话,可分为:域名型SSL证书(DV,域验证)、企业型SSL证书(OV,组织验证)、拓展性SSL证书(EV,扩展验证),由于OV和EV证书价格昂贵,个人和中小企业选择DV证书就可以基本满足安全性需求了,而且在申请过程中,只对域名所有权进行验证,验证方式也比较简单,签发过程只需要几分钟到几小时。

DV证书的品牌很多,相对廉价的证书品牌有Sectigo(原Comodo)、RapidSSL、FastSSL、AlphaSSL。

Sectigo(Comodo)自己拥有四个根证书,分别是COMODO RSA Certification Authority、COMODO ECC Certification Authority、USERTrust RSA Certification Authority、USERTrust ECC Certification Authority。

RapidSSL是DigiCert旗下的廉价证书品牌,使用DigiCert的根证书。

FastSSL也是DigiCert旗下的廉价证书品牌,使用DigiCert的根证书。

AlphaSSL是GlobalSign旗下的廉价证书品牌,使用GlobalSign的根证书。

可能是信息差的问题,国内代理这几个品牌SSL证书的网站,在定价上都比国外网站高了许多,动辄几百几千人民币。

国内销售价格

国内销售价格
但实际购买这些证书用不了这么多钱,接下来我就介绍几个比较便宜的购买SSL证书的国外网站。

1、SSL2BUY(https://www.ssl2buy.com/)

品牌 产品 1年价格(美元/年) 一次性购买5年(美元/年)
Comodo Comodo Positive SSL(Comodo单域名DV证书) $10 $8
Comodo Comodo Positive SSL Wildcard(Comodo通配符DV证书) $60 $44
RapidSSL RapidSSL Certificate(RapidSSL单域名DV证书) $20 $16
RapidSSL RapidSSL Wildcard(RapidSSL通配符DV证书) $84 $67.2
AlphaSSL AlphaSSL Certificate(AlphaSSL单域名DV证书) $20 $16
AlphaSSL AlphaSSL Wildcard(AlphaSSL 通配符DV证书) $42(¥267.26) $34(¥216.36)
2、ChepSSLSecurity(https://cheapsslsecurity.com/)

品牌 产品 1年价格(美元/年) 一次性购买5年(美元/年)
Comodo Comodo Positive SSL(Comodo单域名DV证书) $7.99 $5.45
Comodo Comodo Positive SSL Wildcard(Comodo通配符DV证书) $67.95 $52.95
RapidSSL RapidSSL Certificate(RapidSSL单域名DV证书) $11.95 $7.61
RapidSSL RapidSSL Wildcard(RapidSSL通配符DV证书) $89 $69.42
FastSSL FastSSL DV Certificate(FastSSL单域名DV证书) $6.85(¥43.58) $4.39(27.94)
FastSSL FastSSL DV Wildcard(FastSSL通配符DV证书) $58.75 $41.95
3、Namecheap(https://www.namecheap.com/)

品牌 产品 1年价格(美元/年) 一次性购买5年(美元/年)
Comodo Comodo Positive SSL(Comodo单域名DV证书) $10 $5.99
Comodo Comodo Positive SSL Wildcard(Comodo通配符DV证书) $82.99 $41.99
根据上面比较,可以看到,个别产品的价格折算人民币后是国内的1/10,所以单从价格角度,如果购买单域名DV证书,推荐ChepSSLSecurity的FastSSL DV Certificate(FastSSL单域名DV证书),如果购买通配符DV证书,推荐SSL2BUY的AlphaSSL Wildcard(AlphaSSL 通配符DV证书),另外,每年11月份黑五大促,Namecheap上会有大幅打折的商品,今年(2021)黑五Comodo Positive SSL Wildcard(Comodo通配符DV证书)一次性购买5年的价格为146.95美元(合29.39美元/年,即人民币187.02元/年)。

在上述几个网站上购买SSL证书,只要有支持美元的信用卡或是Paypal就可以,购买过程非常简单,几分钟就可以完成购买,购买后,也不用马上进行证书签发,等需要用时进行签发即可。

2020年9月1日起,在三大浏览器(Apple Safari、 Google Chrome、Mozilla Firefox)的推动下,SSL/TLS证书最长有效期变更为13个月,同时,全球各大证书权威签发机构已停止签发有效期超过1年(398天)的SSL证书。2020年9月1日后签发的有效期超过398天的证书,三大浏览器(含手机、平板及PC端)都会提示“不安全”。如果一次性购买了多年,只要在每年(即398天前)重新签发证书并更新服务器配置就行了。

 

来源 https://i.laoer.com/buy-ssl.html

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。