出于网络安全的要求,越来越多的网站(服务端)采用SSL/TLS证书,目前绝大多数的商业网站都使用了SSL/TLS证书,如果网站未使用证书,Chrome、Edge、Firefox等主流浏览器会在地址栏提示该网站“不安全”,同时Apple应用商店、微信小程序等都要求开发者必须使用SSL/TLS证书。
SSL 协议由网景公司开发,后来被 IETF 标准化,正式名称叫做 TLS,目前应用最广泛的应该还是 TLS 1.2,但一些网站已经开始使用TLS 1.3。SSL/TLS 可以认为是同一个协议,不过版本不相同。SSL/TLS的作用在于对数据传输进行加密,防止数据被监听或篡改,避免钓鱼网站,与网站访问者建立信任,提升搜索引擎排名等。
SSL证书按照验证级别来分的话,可分为:域名型SSL证书(DV,域验证)、企业型SSL证书(OV,组织验证)、拓展性SSL证书(EV,扩展验证),由于OV和EV证书价格昂贵,个人和中小企业选择DV证书就可以基本满足安全性需求了,而且在申请过程中,只对域名所有权进行验证,验证方式也比较简单,签发过程只需要几分钟到几小时。
DV证书的品牌很多,相对廉价的证书品牌有Sectigo(原Comodo)、RapidSSL、FastSSL、AlphaSSL。
Sectigo(Comodo)自己拥有四个根证书,分别是COMODO RSA Certification Authority、COMODO ECC Certification Authority、USERTrust RSA Certification Authority、USERTrust ECC Certification Authority。
RapidSSL是DigiCert旗下的廉价证书品牌,使用DigiCert的根证书。
FastSSL也是DigiCert旗下的廉价证书品牌,使用DigiCert的根证书。
AlphaSSL是GlobalSign旗下的廉价证书品牌,使用GlobalSign的根证书。
可能是信息差的问题,国内代理这几个品牌SSL证书的网站,在定价上都比国外网站高了许多,动辄几百几千人民币。
但实际购买这些证书用不了这么多钱,接下来我就介绍几个比较便宜的购买SSL证书的国外网站。
1、SSL2BUY(https://www.ssl2buy.com/)
品牌 | 产品 | 1年价格(美元/年) | 一次性购买5年(美元/年) |
Comodo | Comodo Positive SSL(Comodo单域名DV证书) | $10 | $8 |
Comodo | Comodo Positive SSL Wildcard(Comodo通配符DV证书) | $60 | $44 |
RapidSSL | RapidSSL Certificate(RapidSSL单域名DV证书) | $20 | $16 |
RapidSSL | RapidSSL Wildcard(RapidSSL通配符DV证书) | $84 | $67.2 |
AlphaSSL | AlphaSSL Certificate(AlphaSSL单域名DV证书) | $20 | $16 |
AlphaSSL | AlphaSSL Wildcard(AlphaSSL 通配符DV证书) | $42(¥267.26) | $34(¥216.36) |
2、ChepSSLSecurity(https://cheapsslsecurity.com/)
品牌 | 产品 | 1年价格(美元/年) | 一次性购买5年(美元/年) |
Comodo | Comodo Positive SSL(Comodo单域名DV证书) | $7.99 | $5.45 |
Comodo | Comodo Positive SSL Wildcard(Comodo通配符DV证书) | $67.95 | $52.95 |
RapidSSL | RapidSSL Certificate(RapidSSL单域名DV证书) | $11.95 | $7.61 |
RapidSSL | RapidSSL Wildcard(RapidSSL通配符DV证书) | $89 | $69.42 |
FastSSL | FastSSL DV Certificate(FastSSL单域名DV证书) | $6.85(¥43.58) | $4.39(27.94) |
FastSSL | FastSSL DV Wildcard(FastSSL通配符DV证书) | $58.75 | $41.95 |
3、Namecheap(https://www.namecheap.com/)
品牌 | 产品 | 1年价格(美元/年) | 一次性购买5年(美元/年) |
Comodo | Comodo Positive SSL(Comodo单域名DV证书) | $10 | $5.99 |
Comodo | Comodo Positive SSL Wildcard(Comodo通配符DV证书) | $82.99 | $41.99 |
根据上面比较,可以看到,个别产品的价格折算人民币后是国内的1/10,所以单从价格角度,如果购买单域名DV证书,推荐ChepSSLSecurity的FastSSL DV Certificate(FastSSL单域名DV证书),如果购买通配符DV证书,推荐SSL2BUY的AlphaSSL Wildcard(AlphaSSL 通配符DV证书),另外,每年11月份黑五大促,Namecheap上会有大幅打折的商品,今年(2021)黑五Comodo Positive SSL Wildcard(Comodo通配符DV证书)一次性购买5年的价格为146.95美元(合29.39美元/年,即人民币187.02元/年)。
在上述几个网站上购买SSL证书,只要有支持美元的信用卡或是Paypal就可以,购买过程非常简单,几分钟就可以完成购买,购买后,也不用马上进行证书签发,等需要用时进行签发即可。
2020年9月1日起,在三大浏览器(Apple Safari、 Google Chrome、Mozilla Firefox)的推动下,SSL/TLS证书最长有效期变更为13个月,同时,全球各大证书权威签发机构已停止签发有效期超过1年(398天)的SSL证书。2020年9月1日后签发的有效期超过398天的证书,三大浏览器(含手机、平板及PC端)都会提示“不安全”。如果一次性购买了多年,只要在每年(即398天前)重新签发证书并更新服务器配置就行了。