付费 SSL 证书有什么优点吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐书目

› 高性能网站建设进阶指南

› High Performance Web Sites

› Google Hacks: Tips & Tools for Finding and Using the World's Information

关于 Google SEO 最好的一本书

这是一个创建于 113 天前的主题，其中的信息可能已经有所发展或是发生改变。

如题付费 SSL 除了每次续签时间长一点还有什么别的优点吗

12 条回复 • 2024-08-27 17:11:30 +08:00

kk2syc

113 天前

https://en.wikipedia.org/wiki/Extended_Validation_Certificate

lxh1983

113 天前

除了要花钱都是优点

Aicnal

113 天前

@kk2syc 感谢回答我之前了解过 EA 能够使得网站信任度变高但是我很好奇这种信任度是从技术层面变高还是啥

Aicnal

113 天前

@lxh1983 老哥能不能详细说一说 hhh

xiangyuecn

113 天前

可以很好阻碍 https 的发展

Aicnal

113 天前

@xiangyuecn 哈哈哈哈商用证书的价格确实太贵了如果没有 Let’s Encrypt 我想很多站长可能都不会上 SSL

kk2syc

113 天前

@Aicnal 无论免费还是付费，证书都是通过交叉链来提升信任度，付费的交叉更多，上游证书也更古老、审核更严格。同时，付费证书因为 CA 的安全问题导致业务受阻、数据失窃，都有不同额度的保险赔付。以前 EA 还会在地址栏前面显示证书名字（ SVIP 尊贵名称显示），18 年 chrome 带头取消了~

fredcc

113 天前

有效期长，可以签 EV OV

billccn

113 天前 via Android

有用的优点是 CN 字段可以显示企业名称，但是绝大多数用户可能不知道怎么查看。目前有效期超过 13 个月的证书已经没有浏览器认了，Google 还想缩减到 90 天，所以商业 CA 的有效期优势也会消失。

目前商业 CA 保命的渠道应该是代码签名证书。

ZekeRuan

113 天前

steam 盗号邮件，网页也有 https ，看起来都很逼真，就是证书可信度太低了

razeen

113 天前 via iPhone

SSL 证书按照审核类型分 DV OV EV
免费的基本都是 DV 的，而且目前基本都缩短到 90 天了
其他基本都要付费了。
其实从证书的算法角度来看，免费，付费没有多大区别，更多的是其扩展的一些属性，包括但不限定于：
部分付费证书可能对 OCSP 做了优化(影响网页打开速度);
OV,EV 有更严格的审核机制，除了域名外，还需要对组织信息验证，被滥用的概率小;
OV,EV 证书中包含了组织信息，以及对应的扩展标识;
付费 SSL ，有服务支持，一般厂家可以提供安装，更新的指导，或者监控，到期提醒等额外的服务;

spug

105 天前

有下面几个区别：
1 、有效期：现在免费 SSL 证书可能只有三个月左右，而付费 SSL 证书的有效期通常为一年或更长。

2 、兼容性：付费 SSL 证书通常与绝大多数浏览器兼容，而免费 SSL 证书可能在一些低版本的浏览器上出现兼容问题。

3 、安全性：付费 SSL 证书提供了更高级别的安全性，包括更强大的加密和身份验证，而免费 SSL 证书可能无法提供同等级别的安全保障。

4 、安全赔付：付费 SSL 证书如果因证书问题导致信息泄露，通常支持安全赔付，而免费 SSL 证书通常没有这项服务。

5 、浏览器显示：付费的 EV SSL 证书会在浏览器地址栏中显示组织名称，帮助用户识别网站的真实性，免费的没这功能。
6 、售后支持：付费 SSL 证书通常提供售后支持服务，包括技术支持和问题解决，而免费证书的没这服务。

最后推荐一个免费通配符证书平台： https://ssl.spug.cc