1. 免费和收费证书的区别
1.1. 什么是免费证书
免费证书即为免费型 DV SSL 证书, 最多保护一个完整的域名 (如: buy.example.com, 或 next.buy.example.com, 各个明细子域名都算一个完整的域名), 不支持通配符。免费 SSL 证书只验证域名信息, 签发速度非常快。
1.2. 什么是付费证书
付费 SSL 证书主要分为企业型 OV-SSL 证书和增强型 EV-SSL 证书两大类, 这些证书对申请者都需要做严格的身份审核验证, 需要提供可信身份证明。签发时间一般在3至 15 个工作日。
1.3. 两者的共同点
- 全球信任, 支持各类浏览器和移动设备;
- 支持 SHA256 签名算法;
- 支持绑定多域名。
1.4. 两者的区别
- 严格的身份审核验证: 免费的 SSL 证书不需要提供可信的身份证明, 付费的 SSL 证书需要严格的身份审核验证过程。
身份验证的作用是用户可对网站的真实进行验证, 可帮助用户辨明网站的真实身份, 免受中间的攻击或误入钓鱼网站, 建立用户对网站真实性的信任。 - 安全保险: 免费 SSL 证书无安全保险; 收费 SSL 证书可最高享受 175 万美元的安全保险;
- 设备兼容性: 免费 SSL 证书的设备兼容性一般; 收费 SSL 证书的设备兼容性较好。
1.5. 适用范围
免费 SSL 证书: 适合微小企业 / 个人网站 / API 服务, 能满足网站部分基本的加密要求;
付费 SSL 证书: 适合企业官网 / 金融平台 / 政府机关;
付费 SSL 证书不仅具备高强度信息加密传输功能, 而且所有浏览器均支持。能在证书信息中显示企业真实身份信息, 向网站用户展示网站品牌形象, 提升网站转化率, 企业部署 SSL 证书目的就在于保护网站安全, 涉及到用户信息、数据资料、在线交易、证券、金融等领域的网站最好一律使用付费证书。