隨著SSL證書(shū)的普及，提供免費(fèi)SSL的CA機(jī)構(gòu)已經(jīng)開(kāi)始出現(xiàn)，并且越來(lái)越多的CA機(jī)構(gòu)提供了自己的免費(fèi)SSL證書(shū)來(lái)吸引用戶，但是許多人不可避免地會(huì)遇到這樣的疑問(wèn)：免費(fèi)SSL證書(shū)和付費(fèi)SSL證書(shū)之間的區(qū)別?既然有免費(fèi)SSL證書(shū)，為什么我應(yīng)該購(gòu)買(mǎi)付費(fèi)SSL證書(shū)?。

[[401799]]

首先，類(lèi)型有限

免費(fèi)SSL證書(shū)只有域名型(DV)證書(shū)，僅用于提供基本級(jí)別的身份驗(yàn)證，僅適合個(gè)人類(lèi)網(wǎng)站。而付費(fèi)的SSL證書(shū)則有組織驗(yàn)證(OV)和擴(kuò)展驗(yàn)證(EV)證書(shū)，驗(yàn)證級(jí)別較高，相應(yīng)的安全等級(jí)也較高。對(duì)于安全需求較高的網(wǎng)站來(lái)說(shuō)更適合。

其次，有效期不同

一般而言，受信任的證書(shū)頒發(fā)機(jī)構(gòu)CA免費(fèi)提供的SSL證書(shū)的有效期均為幾個(gè)月。因此，部署免費(fèi)SSL證書(shū)的網(wǎng)站要求網(wǎng)站運(yùn)營(yíng)和維護(hù)人員經(jīng)常更新和重新部署SSL證書(shū)。任何一中間環(huán)節(jié)沒(méi)有銜接上就無(wú)法部署SSL證書(shū)，這對(duì)企業(yè)用戶來(lái)說(shuō)是極其不穩(wěn)定和不明智的。而付費(fèi)的SSL證書(shū)的有效期一般是一年，不需要高頻率的申請(qǐng)和部署，很穩(wěn)定，省去了很多繁瑣的步驟。

然后，技術(shù)和服務(wù)支持

付費(fèi)的SSL證書(shū)一般都會(huì)提供點(diǎn)對(duì)點(diǎn)的技術(shù)支持，包括申請(qǐng)到安裝，有問(wèn)題可以隨時(shí)咨詢(xún)并解決。這都是免費(fèi)SSL證書(shū)所享受不到的。

最后，給用戶的信任度不同

免費(fèi)SSL證書(shū)在瀏覽器地址欄只能顯示https前綴和綠色的安全鎖。而付費(fèi)的OV和EV SSL證書(shū)除了顯示https和綠色安全鎖，還能查詢(xún)到公司詳情，EV SSL證書(shū)還能使地址欄變成綠色，并在地址欄直接顯示公司名稱(chēng)。這些標(biāo)識(shí)增加了客戶對(duì)網(wǎng)站的信任度，而且會(huì)大大提升在線交易率。

因此，免費(fèi)SSL證書(shū)是免費(fèi)的，只能作為一個(gè)臨時(shí)的HTTPS解決方案。如果想要保障網(wǎng)站的基本安全得到長(zhǎng)期的保障，建議申請(qǐng)付費(fèi)的SSL證書(shū)。

網(wǎng)站如何獲得SSL證書(shū)

獲得SSL證書(shū)的方法也很簡(jiǎn)單，向?qū)I(yè)的CA機(jī)構(gòu)申請(qǐng)購(gòu)買(mǎi)、安裝即可。

本文轉(zhuǎn)載自GDCA數(shù)安時(shí)代。