较昂贵的SSL证书有什么好处?


30

我一直在比较不同SSL证书的价格,发现不同提供商之间的价格差异很大。

如果我们以http://www.namecheap.com/learn/other-services/ssl-certificates.asp为例,相对于RapidSSL 9.95美元/年的选项,以48.88美元/年的价格购买Geotrust证书的优势是什么? ?



2
您可以从startcom.org获得免费的1年期域SSL,如果浏览器信任根证书,则他们将显示挂锁,可以选择便宜的或免费的。
ollybee

Answers:


21

一些东西。从理论上讲,更好,更昂贵的SSL提供程序应该以某种方式验证您的身份并担保您的身份。这需要时间和人工,因此花费更多。

传统上,手动验证(如VeriSign,Thawte,Entrust所使用的)繁琐,耗时长且对SSL提供者(因此对购买者)来说是昂贵的。自动验证(由GeoTrust和GoDaddy使用)速度更快且更具成本效益,但不能提供依赖SSL的消费者期望的保证水平-例如,GeoTrust的QuickSSL证书仅验证申请人使用域名的权利,而不能验证申请人的域名使用权公司本身的合法性。

还有一些疯狂的新型SSL证书可以进行“扩展验证”,价格要贵得多。

https://www.verisign.com/ssl/ssl-information-center/ev-ssl-certificate/index.html

EV SSL证书使客户更加放心,他们正在与受信任的网站进行交互并且其信息是安全的。EV SSL证书会触发高安全性Web浏览器,以在绿色地址栏中显示您组织的名称,并显示颁发该证书的证书颁发机构的名称。

较便宜的SSL提供程序几乎不会验证身份,这可能对您(或您的用户)无关紧要。

老实说,当我们使用SSL时,它是用于加密,而不是用于信任网络。

(购买更昂贵的SSL证书的一个正当理由是,它是通配符证书,因此可以在*.example.com您可能拥有的所有域网站上使用。常规SSL证书仅适用于一个特定地址。)


6
是的,我们曾经研究过获得通配符SSL证书,但是除非您需要在数十个子域上使用SSL,否则这样做是不值得的。坦白说,通配符证书有点骗局。它不需要CA进行任何其他工作,类似于Web主机向子域收取额外费用。另外,对于大多数网站管理员来说,选择CA时应考虑的最大问题是是否所有主流浏览器都认可它。毕竟,如果只需要加密,则可以使用自签名证书,但是大多数人不希望其客户因可怕的“不受信任的CA”警告而被吓倒。
冒犯君主

1
@JeffAtwood,请谨慎引用有关证书的CA网站。在利益冲突的极端是非常真实的在这里。大量的CA网站对证书的信息不正确。最好依靠来自独立安全分析师/研究人员/工程师的资源。另请参阅 webmasters.stackexchange.com/a/55855/7654
Pacerier,2016年

CA能够将其意图从安全的无中间人加密技术推到“这是一家他妈的酷又安全的公司”级别,以使他们能够印出更多的钱,这确实有点疯狂。本·伯南克做到了。哦,是的,通配符当然更贵,额外的两个字节中的每一个50美元。
Lothar

8

在安全性方面没有任何区别。

您真正购买的是说服您的客户值得信赖的认证公司的证明。这就是为什么Verisign以x10的价格出售相同服务的原因。

同样,在价格更高的证书中,还有一个额外的验证级别(您需要发送公司验证文件,如果凭据匹配,则要检查域所有者)。通常,它们会给您一个更漂亮的横幅,以放在您的网站上。

也有扩展验证证书(EV),大多数浏览器在其中将地址栏显示为绿色,并清楚地标识您的网站/公司。


2

我将仅添加关于电子商务标准要求的评论,该评论经常出现。

只要SSL证书是最新的并且至少为128位(并且需要使用TLSv1.1,这将在2018年之前要求),它就可以被澳大利亚PCI-DSS标准(电子商务)以及其他地方的大多数电子商务标准接受,尽管您需要向您当地的标准机构查询。

当然,如果它来自受信任的CA(Versign,Comodo,LetsEncrypt,Cloudflare,CAcert,Starcom,Wosign等),则浏览器会自动接受它而无需确认。


1

GeoTrust和RapidSSL之间没有更多区别,因为通过SSL证书来保护您的网站数据有共同的目的。

但是RapidSSL用于入门级网站证书,而GeoTrust用于使客户确信其数据在ssl证书下是安全的。

当您从官方网站上购买时,它非常昂贵,但是如果您从经销商那里选择,则您将获得同样的ssl证书@价格非常低。


您说“但是RapidSSL用于入门级网站证书”,但这只是在重复虚假营销并与您自己的答案冲突。RapidSSL的技术水平并不逊色。唯一的区别是品牌知名度,但是我认为两者之间的差异可以忽略不计。
ColinM 2015年
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.