免费的SSL证书安全吗？

某些SSL证书是免费的吗？这意味着什么？他们安全吗？

公司对SSL证书收费的唯一原因是，他们花费时间和精力来创建证书，并期望为自己的工作而付费（当然是获利的）。但他们不具有电荷，如果他们不想就像任何服务提供商自由可以做。SSL证书重要的是主要的浏览器制造商是否认为证书颁发者是可信任的。如果这样做，浏览器将像其他任何公认的提供商一样，将网站显示为安全。如果不是，则任何尝试访问由无法识别的证书保护的网页的用户都会看到警告，告知他们该证书未被识别，并警告他们不要继续。

因此，真正的问题是，“哪些免费提供的产品被主要的浏览器制造商认可为权威”？

看一下Wikipedia，以更好地比较SSL服务。看起来startcom拥有免费的SSL证书服务，该服务已被IE，FF和Safari识别。

我怀疑周围还有其他类似的服务。主要问题是找到现代浏览器支持的提供程序。从转换和销售的角度来看，让浏览器警告用户证书不可靠比根本没有证书更糟糕。

公钥基础结构取决于受信任的第三方，该第三方将进行验证，然后可以认可您的身份。

当您向像Verisign这样的主要证书颁发机构支付证书费用时，便是在为它们作为信誉良好且受信任的第三方的声誉付出代价，该信誉可以证明您的身份和证书的有效性。从实际的角度来看，这意味着主要的浏览器已经过预先配置，可以信任那些授权机构签名的证书。

我可以免费为您创建证书，但这将是一文不值的，因为没人知道我是谁，因此我的背书并没有给他们任何信心。

甚至像verisign，globalsign，COMODO这样的主要证书颁发机构也提供了SSL证书的免费试用版，因为它们使我们有机会信任和评估其产品。