个人及中小企业SSL/TLS证书选购指南
出于网络安全的要求，越来越多的网站（服务端）采用SSL/TLS证书，目前绝大多数的商业网站都使用了SSL/TLS证书，如果网站未使用证书，Chrome、Edge、Firefox等主流浏览器会在地址栏提示该网站“不安全”，同时Apple应用商店、微信小程序等都要求开发者必须使用SSL/TLS证书。
SSL 协议由网景公司开发，后来被 IETF 标准化，正式名称叫做 TLS，目前应用最广泛的应该还是 TLS 1.2，但一些网站已经开始使用TLS 1.3。SSL/TLS 可以认为是同一个协议，不过版本不相同。SSL/TLS的作用在于对数据传输进行加密，防止数据被监听或篡改，避免钓鱼网站，与网站访问者建立信任，提升搜索引擎排名等。
SSL证书按照验证级别来分的话，可分为：域名型SSL证书（DV，域验证）、企业型SSL证书（OV，组织验证）、拓展性SSL证书（EV，扩展验证），由于OV和EV证书价格昂贵，个人和中小企业选择DV证书就可以基本满足安全性需求了，而且在申请过程中，只对域名所有权进行验证，验证方式也比较简单，签发过程只需要几分钟到几小时。
DV证书的品牌很多，相对廉价的证书品牌有Sectigo（原Comodo）、RapidSSL、FastSSL、AlphaSSL。
Sectigo（Comodo）自己拥有四个根证书，分别是COMODO RSA Certification Authority、COMODO ECC Certification Authority、USERTrust RSA Certification Authority、USERTrust ECC Certification Authority。
RapidSSL是DigiCert旗下的廉价证书品牌，使用DigiCert的根证书。
FastSSL也是DigiCert旗下的廉价证书品牌，使用DigiCert的根证书。
AlphaSSL是GlobalSign旗下的廉价证书品牌，使用GlobalSign的根证书。
可能是信息差的问题，国内代理这几个品牌SSL证书的网站，在定价上都比国外网站高了许多，动辄几百几千人民币。
但实际购买这些证书用不了这么多钱，接下来我就介绍几个比较便宜的购买SSL证书的国外网站。
1、SSL2BUY（https://www.ssl2buy.com/）
| 品牌 | 产品 | 1年价格（美元/年） | 一次性购买5年（美元/年） |
| Comodo | Comodo Positive SSL（Comodo单域名DV证书） | $10 | $8 |
| Comodo | Comodo Positive SSL Wildcard（Comodo通配符DV证书） | $60 | $44 |
| RapidSSL | RapidSSL Certificate（RapidSSL单域名DV证书） | $20 | $16 |
| RapidSSL | RapidSSL Wildcard（RapidSSL通配符DV证书） | $84 | $67.2 |
| AlphaSSL | AlphaSSL Certificate（AlphaSSL单域名DV证书） | $20 | $16 |
| AlphaSSL | AlphaSSL Wildcard（AlphaSSL 通配符DV证书） | $42（￥267.26） | $34（￥216.36） |
2、ChepSSLSecurity（https://cheapsslsecurity.com/）
| 品牌 | 产品 | 1年价格（美元/年） | 一次性购买5年（美元/年） |
| Comodo | Comodo Positive SSL（Comodo单域名DV证书） | $7.99 | $5.45 |
| Comodo | Comodo Positive SSL Wildcard（Comodo通配符DV证书） | $67.95 | $52.95 |
| RapidSSL | RapidSSL Certificate（RapidSSL单域名DV证书） | $11.95 | $7.61 |
| RapidSSL | RapidSSL Wildcard（RapidSSL通配符DV证书） | $89 | $69.42 |
| FastSSL | FastSSL DV Certificate（FastSSL单域名DV证书） | $6.85（￥43.58） | $4.39（27.94） |
| FastSSL | FastSSL DV Wildcard（FastSSL通配符DV证书） | $58.75 | $41.95 |
3、Namecheap（https://www.namecheap.com/）
| 品牌 | 产品 | 1年价格（美元/年） | 一次性购买5年（美元/年） |
| Comodo | Comodo Positive SSL（Comodo单域名DV证书） | $10 | $5.99 |
| Comodo | Comodo Positive SSL Wildcard（Comodo通配符DV证书） | $82.99 | $41.99 |
根据上面比较，可以看到，个别产品的价格折算人民币后是国内的1/10，所以单从价格角度，如果购买单域名DV证书，推荐ChepSSLSecurity的FastSSL DV Certificate（FastSSL单域名DV证书），如果购买通配符DV证书，推荐SSL2BUY的AlphaSSL Wildcard（AlphaSSL 通配符DV证书），另外，每年11月份黑五大促，Namecheap上会有大幅打折的商品，今年（2021）黑五Comodo Positive SSL Wildcard（Comodo通配符DV证书）一次性购买5年的价格为146.95美元（合29.39美元/年，即人民币187.02元/年）。
在上述几个网站上购买SSL证书，只要有支持美元的信用卡或是Paypal就可以，购买过程非常简单，几分钟就可以完成购买，购买后，也不用马上进行证书签发，等需要用时进行签发即可。
2020年9月1日起，在三大浏览器（Apple Safari、 Google Chrome、Mozilla Firefox）的推动下，SSL/TLS证书最长有效期变更为13个月，同时，全球各大证书权威签发机构已停止签发有效期超过1年（398天）的SSL证书。2020年9月1日后签发的有效期超过398天的证书，三大浏览器（含手机、平板及PC端）都会提示“不安全”。如果一次性购买了多年，只要在每年（即398天前）重新签发证书并更新服务器配置就行了。