什么是免费的SSL证书？

全部展开

市场上所谓的免费SSL证书基本上是域名类型，而企业类型是付费的. CA组织规定了有效期. 出于安全原因，它不能保证合法网站永远不会成为钓鱼网站. CA组织需要定期检查，并且不会颁发永久有效的证书.

免费域名证书必须在过期之前重新应用，否则安全审核可能会失败. 当然，证书审查失败的原因还有很多，例如:

由于CA组织的反网络钓鱼机制，域名信息通常包含敏感词，例如银行，付款等，这将导致安全审查失败. 特定的敏感词由CA组织定义，某些不常用的根域名也可能是“审核失败”.

由于域名类型SSL证书是通过自动身份验证快速颁发的，因此不会进行人工干预，并且将使用更严格的敏感词来增强审核标准.

SSL证书是一种安全协议，旨在为Internet通信提供安全性和数据完整性保护. SSL证书遵循SSL协议，可以安装在服务器上以实现数据传输加密. 实际上，这是CA组织对用户公钥的认证，其中包括电子签证机构的信息，公钥用户信息，公钥，机构的签名和有效期.

SSL证书是免费的，但是许现在不使用它们，因为免费和付费SSL证书之间的差异仍然很大.

1. 验证类型

免费SSL证书仅具有域验证类型（DV SSL证书），而付费SSL证书包括域验证类型（DV SSL证书），企业验证类型（OV SSL证书）和组织验证类型（EV SSL证书）.

免费的SSL证书仅需要域名验证，而无需验证企业和组织，因此它们会留下很多安全漏洞和隐患. 黑客可以通过验证域名信息轻松获得证书ssl 证书，从而穿上看似可信的外衣. 此时，https仍然可以发挥加密传输的作用，但是信息传输的目的636f7079e799bee5baa631333433616164从真实网站的服务器更改为黑客的网络钓鱼服务器. 轻轻松松.

2. 使用限制

使用免费SSL证书有很多限制. 例如，免费的SSL证书只能绑定一个域名，不支持通配符域名和多个域名. 此时，相关服务也将大大打折. 大多数免费的SSL证书都是由用户自己安装的，它们不能提供以后的服务和技术支持. 当他们遇到SSL证书安装问题时，将无法解决.

提供付费SSL证书的商家通常会进行从应用程序购买到安装的一系列访问. 如果以后出现问题，他们还将寻求提供商的解决方案.

3. 使用时间

免费SSL证书的有效期太短. 需要每三个月或一个月更新一次. 到期后，您必须自己申请. 许多用户很容易忘记续订.

付费SSL证书的使用寿命通常为2年，因此您不必一直担心证书的到期时间.

4. 选择多样性

目前提供免费SSL证书的Lets Encrypt，Comodo等对付费SSL证书的选择要多得多. Comodossl 证书，GeoTrust，Symantec，RapidSSL和其他知名的CA组织.

因此，如果用户要真正确保网站信息的安全性，则免费的SSL证书不可靠，建议使用常规收费证书.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-176922-1.html