标签: SSL

个人及中小企业SSL/TLS证书选购指南

出于网络安全的要求,越来越多的网站(服务端)采用SSL/TLS证书,目前绝大多数的商业网站都使用了SSL/TLS证书,如果网站未使用证书,Chrome、Edge、Firefox等主流浏览器会在地址栏提示该网站“不安全”,同时Apple应用商店、微信小程序等都要求开发者必须使用SSL/TLS证书。

SSL 协议由网景公司开发,后来被 IETF 标准化,正式名称叫做 TLS,目前应用最广泛的应该还是 TLS 1.2,但一些网站已经开始使用TLS 1.3。SSL/TLS 可以认为是同一个协议,不过版本不相同。SSL/TLS的作用在于对数据传输进行加密,防止数据被监听或篡改,避免钓鱼网站,与网站访问者建立信任,提升搜索引擎排名等。

SSL证书按照验证级别来分的话,可分为:域名型SSL证书(DV,域验证)、企业型SSL证书(OV,组织验证)、拓展性SSL证书(EV,扩展验证),由于OV和EV证书价格昂贵,个人和中小企业选择DV证书就可以基本满足安全性需求了,而且在申请过程中,只对域名所有权进行验证,验证方式也比较简单,签发过程只需要几分钟到几小时。

DV证书的品牌很多,相对廉价的证书品牌有Sectigo(原Comodo)、RapidSSL、FastSSL、AlphaSSL。

Sectigo(Comodo)自己拥有四个根证书,分别是COMODO RSA Certification Authority、COMODO ECC Certification Authority、USERTrust RSA Certification Authority、USERTrust ECC Certification Authority。

RapidSSL是DigiCert旗下的廉价证书品牌,使用DigiCert的根证书。

FastSSL也是DigiCert旗下的廉价证书品牌,使用DigiCert的根证书。

AlphaSSL是GlobalSign旗下的廉价证书品牌,使用GlobalSign的根证书。

可能是信息差的问题,国内代理这几个品牌SSL证书的网站,在定价上都比国外网站高了许多,动辄几百几千人民币。

国内销售价格
国内销售价格

但实际购买这些证书用不了这么多钱,接下来我就介绍几个比较便宜的购买SSL证书的国外网站。

1、SSL2BUY(https://www.ssl2buy.com/

品牌产品1年价格(美元/年)一次性购买5年(美元/年)
ComodoComodo Positive SSL(Comodo单域名DV证书)$10$8
ComodoComodo Positive SSL Wildcard(Comodo通配符DV证书)$60$44
RapidSSLRapidSSL Certificate(RapidSSL单域名DV证书)$20$16
RapidSSLRapidSSL Wildcard(RapidSSL通配符DV证书)$84$67.2
AlphaSSLAlphaSSL Certificate(AlphaSSL单域名DV证书)$20$16
AlphaSSLAlphaSSL Wildcard(AlphaSSL 通配符DV证书)$42(¥267.26)$34(¥216.36)

2、ChepSSLSecurity(https://cheapsslsecurity.com/

品牌产品1年价格(美元/年)一次性购买5年(美元/年)
ComodoComodo Positive SSL(Comodo单域名DV证书)$7.99$5.45
ComodoComodo Positive SSL Wildcard(Comodo通配符DV证书)$67.95$52.95
RapidSSLRapidSSL Certificate(RapidSSL单域名DV证书)$11.95$7.61
RapidSSLRapidSSL Wildcard(RapidSSL通配符DV证书)$89$69.42
FastSSLFastSSL DV Certificate(FastSSL单域名DV证书)$6.85(¥43.58)$4.39(27.94)
FastSSLFastSSL DV Wildcard(FastSSL通配符DV证书)$58.75$41.95

3、Namecheap(https://www.namecheap.com/

品牌产品1年价格(美元/年)一次性购买5年(美元/年)
ComodoComodo Positive SSL(Comodo单域名DV证书)$10$5.99
ComodoComodo Positive SSL Wildcard(Comodo通配符DV证书)$82.99$41.99

根据上面比较,可以看到,个别产品的价格折算人民币后是国内的1/10,所以单从价格角度,如果购买单域名DV证书,推荐ChepSSLSecurity的FastSSL DV Certificate(FastSSL单域名DV证书),如果购买通配符DV证书,推荐SSL2BUY的AlphaSSL Wildcard(AlphaSSL 通配符DV证书),另外,每年11月份黑五大促,Namecheap上会有大幅打折的商品,今年(2021)黑五Comodo Positive SSL Wildcard(Comodo通配符DV证书)一次性购买5年的价格为146.95美元(合29.39美元/年,即人民币187.02元/年)。

在上述几个网站上购买SSL证书,只要有支持美元的信用卡或是Paypal就可以,购买过程非常简单,几分钟就可以完成购买,购买后,也不用马上进行证书签发,等需要用时进行签发即可。

2020年9月1日起,在三大浏览器(Apple Safari、 Google Chrome、Mozilla Firefox)的推动下,SSL/TLS证书最长有效期变更为13个月,同时,全球各大证书权威签发机构已停止签发有效期超过1年(398天)的SSL证书。2020年9月1日后签发的有效期超过398天的证书,三大浏览器(含手机、平板及PC端)都会提示“不安全”。如果一次性购买了多年,只要在每年(即398天前)重新签发证书并更新服务器配置就行了。