問答專欄Q & A COLUMN
談網絡安全，總是相對而言的，還是要從需求出發，應用要求達到什么安全等級，就采取什么等級的安全措施，安全等級要求越高意味著成本也就越高。免費的SSL證書不見得不安全，比不用證書還是安全很多，至少從通訊協議方面講，傳輸的數據采用了加密處理。
我們一起看下某證書公司對不同價格付費證書的介紹，從中不難發現，不同價格的證書其實在安全加密的基礎上，提供了更多的增值服務而已。有些增值服務可以讓安全等級提升，有些就只是對用戶更友好展示而已。SSL證書都是基于HTTPS協議，為了實現通訊安全給出的一種解決方案，免費的遵守、付費的同樣也遵守。免費證書和付費證書的第一個不同，在于密鑰方面。免費證書可能在密鑰的長度上沒有付費證書的長，也可能密鑰長度沒有付費的靈活，付費證書可以自由定義密鑰長度。另一個不同，服務方面。免費證書可能只有加解密方面的基本功能，付費證書多了公司名稱展示、域名驗證（防證書劫持或者叫釣魚）等增值服務。
免費SSL證書雖然不具備防證書劫持的能力，但應用在普通的公司宣傳網站、個人網站、各類新聞資訊網站、一般的業務系統安全都是可以保障的，只要不用在金融交易類網站就行。你如果說不缺錢，非得1年花個2000、3000買個付費證書掛在官網，給用戶看也行。
結論：SSL免費證書的安全，可以滿足大多數的網絡應用安全需求，沒有必要追求付費的證書，如果應用的安全要求很高，就不單單是一個證書可以解決的問題，網絡安全是一套解決方案，SSL證書只是解決通訊安全的技術。
評論0
加載中...
那得看你如何定義“安全保障”了。
如果僅僅是為了HTTPS加密，傳輸過程安全的話，那么不論是免費的SSL證書還是付費的證書，都是可以滿足要求的。我的個人站點就是一直用的免費的證書，也沒出過什么問題。
但是假如你對網站安全性能有著更高的要求，想必也不是我這種只是建站玩的個人用戶。那么自然建議花錢買貴的服務，不要老是想著省錢。
付費的服務有企業型和增強型幾種，對申請證書的用戶做嚴格的審查，在瀏覽器上可以顯示單位名稱，最大效果保證安全性。如果你對這方面有需求的話，自然不要猶豫，直接花錢購買企業級服務即可。
評論0
加載中...
當然沒有，為了網站穩定長效的發展，還是使用付費SSL證書比較好。免費SSL證書和付費SSL證書的區別：1、驗證類型免費SSL證書只有域名驗證性型（DV SSL證書），而付費SSL證書有域名驗證型（DV SSL證書）、企業驗證型（OV SSL證書）、組織驗證型（EV SSL證書）。免費SSL證書僅需要域名驗證不需要對企業和組織進行驗證，因此留下了很大的安全漏洞和隱患。黑客只需驗證域名信息就能輕松獲得證書，從而為自己披上看似可信的外衣。此時的https仍可起到加密傳輸的作用，但信息傳輸的目的卻由真實網站的服務器變成了黑客的“釣魚”服務器，信息加密也就如同虛設，黑客抓取用戶敏感信息就變得輕而易舉。2、使用限制免費SSL證書在使用時還有諸多限制，比如：免費SSL證書只能綁定單個域名、不支持通配符域名、多域名等。此時相關服務也會大打折扣，大多數免費的SSL證書都由用戶自行安裝，無法提供后期服務和技術支持，在遇到SSL證書安裝問題時，也無法得到解決。而提供付費SSL證書的商家，一般會提供申請購買到安裝的一系列訪問，后續出現問題，還找提供商尋求解決。3、使用時間免費SSL證書有效期過短，每三個月或者一個月就要更新一次，到期后還要自己申請，很多用戶很容易就會忘記續期。而付費SSL證書的使用年限一般是2年，不用時時刻刻擔心證書過期的問題。所以還是建議大家去正規的CA機構，如天威誠信等國家授牌CA認證機構購買付費SSL證書。
評論0
加載中...
免費的SSL證書目前并不鮮見，也有不少人在使用。但是總體而言，目前使用免費SSL證書的主要是小微企業和個人用戶較多，使用免費SSL證書可以省去一筆業務上的支出。但對于很多中大型的企業及單位來說，還是愿意使用付費證書的，這主要是因為付費證書使用起來無論是從加密措施，售后服務保障，技術支持等方面都是做的非常專業的。所以在很多中大型的企業公司網站都可以查看到，使用的是證書基本上都是Sectigo，Digicet，Globalsign等品牌，有的網站為了突出效果，使用的是EV證書，可以在地址欄直接看到公司名稱，有的為了加強公司品牌宣傳，使用Baidutrust品牌，可以起到加持百度搜索權重的作用。
所以相對而言，免費證書可以用，但是在很多方面其實比付費證書還是有不少劣勢，建議在使用上選擇付費證書較好。
JoySSL（www.joyssl.com）為增強客戶體驗感，推出了體驗版證書：
https://www.joyssl.com/certificate/select/free.html
更多精彩內容可以關注公眾號：JoySSL
評論0
加載中...
免費SSL證書一般為DV SSL證書，我們可以從上圖中看到DV屬于入門款，費用也不高，為了營銷推廣，打出市場，推出免費SSL證書，個人拿來做個測試之類的還可以。
對于企業來說，還是需要高級別的SSL證書來保護用戶信息，支付交易，增加客戶信任度，促進成交。
評論0
加載中...
免費的是要看怎樣的免費，如果白送給您，你敢用嗎，
蔚可云小藍豆IM即時通訊（即時通訊有集成，定制，源碼）三種版本，小藍豆通訊軟件【界面清爽，操作簡單，實時撥打音視頻通話。功能：單聊、群聊、發送文本、圖片、語音、視頻、位置、文件、音視頻通話】另【限時特惠】購買IM免費送云服務器、SSL證書 。
蔚可云小藍豆IM即時通訊軟件成品（集成，定制，源碼，數據私有，安全加密），軟件開發定制業務。
SSL證書只需159元，cdn加速和云服務器0元免費試用，等保合規2.0申請，ddos防御業務
評論0
加載中...
如 果 您 是 處 理 財 務 或 者 在 線 數 據 細 節 的 組 織 或 機 構 ， 那 么 您 必 須 使 用 受 信 任 的 C A 機 構 提 供 的 證 書 ， 因 為 他 們 會 讓 您 經 過 嚴 格 的 驗 證 過 程 ， 而 免 費 的 S S L 證 書 不 可 能 做 到 這 一 點 。 而 且 ， 惡 意 的 黑 客 很 容 易 獲 得 免 費 的 證 書 ， 他 們 可 以 假 冒 你 的 網 站 ， 甚 至 可 以 復 制 一 張 一 模 一 樣 的 證 書 ， 竊 取 你 的 數 據 與 進 行 攻 擊 反 而 變 得 理 所 當 然 。 因 此 ， 如 果 您 有 一 個 來 自 可 信 的 證 書 頒 發 機 構 的 證 書 ， 那 么 無 論 您 是 否 真 實 ， 用 戶 都 能 夠 發 揮 作 用 。 像 天 威 誠 信 這 樣 的 C A 認 證 機 構 ， 在 發 布 證 書 之 前 會 按 照 其 嚴 格 的 策 略 對 申 請 人 進 行 嚴 格 的 驗 證 。 例 如 ， 如 果 您 是 一 個 組 織 ， 那 么 您 將 被 要 求 提 供 您 的 商 業 登 記 細 節 ， 以 及 其 他 東 西 。 如 果 您 已 經 申 請 了 E V ( 擴 展 驗 證 ) S S L / T L S 證 書 ， 那 么 您 的 驗 證 將 變 得 更 加 嚴 格 ， 這 有 助 于 向 用 戶 保 證 您 是 真 實 的 。 他 們 在 您 的 網 站 是 安 全 的 瀏 覽 ， 可 以 做 交 易 。
評論0
加載中...
免費的SSL證書可以作為一個短期的使用計劃，比如技術人員測試之類的，如果是想利用SSL證書來保障網站的安全，還是建議申請付費的SSL證書。
評論0
加載中...
1、驗證類型
免費SSL證書只有域名驗證性型（DV SSL證書），而付費SSL證書有域名驗證型（DV SSL證書）、企業驗證型（OV SSL證書）、組織驗證型（EV SSL證書）。
免費SSL證書僅需要域名驗證不需要對企業和組織進行驗證，因此留下了很大的安全漏洞和隱患。黑客只需驗證域名信息就能輕松獲得證書，從而為自己披上看似可信的外衣。此時的https仍可起到加密傳輸的作用，但信息傳輸的目的卻由真實網站的服務器變成了黑客的“釣魚”服務器，信息加密也就如同虛設，黑客抓取用戶敏感信息就變得輕而易舉。
2、使用限制
免費SSL證書在使用時還有諸多限制，比如：免費SSL證書只能綁定單個域名、不支持通配符域名、多域名等。此時相關服務也會大打折扣，大多數免費的SSL證書都由用戶自行安裝，無法提供后期服務和技術支持，在遇到SSL證書安裝問題時，也無法得到解決。
而提供付費SSL證書的商家，一般會提供申請購買到安裝的一系列訪問，后續出現問題，還找提供商尋求解決。
3、使用時間
免費SSL證書有效期過短，每三個月或者一個月就要更新一次，到期后還要自己申請，很多用戶很容易就會忘記續期。
而付費SSL證書的使用年限一般是2年，不用時時刻刻擔心證書過期的問題。
4、選擇多樣性
目前提供免費SSL證書的letsencrypt、comodo等，而付費證書用戶可選擇性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA機構。
總的來說，免費的SSL證書，適用于個人博客，作為一個臨時的解決方案。企業或流量較高的個人網站還是選擇付費的SSL證書比較好。
評論0
加載中...10
回答5
回答3
回答5
回答8
回答5
回答0
回答0
回答0
回答0
回答
