立即使用Google Chrome瀏覽器 使用HTTP加密將所有網站標記為“不安全”, 安裝 SSL 在您的網站上實施 HTTPS 不再是一種選擇。 網站沒有 SSL 往往會在搜索排名階梯上跌落，所以如果你還沒有——那已經過去了。
如果您還沒有切換到 HTTPS 並想了解更多信息，那麼本文適合您。 這也將有助於第一次 SSL 用戶通過比較流行的證書頒發機構獲得概覽。
比較 SSL 證書提供商和定價
| SSL 我們的醫生 | 單域（DV） | 驗證組織（OV） |
|---|---|---|
| SSL.COM | 每年 36.75 美元 | 每年 48.40 美元 |
| Namecheap | 每年 5.99 美元 | 每年 49.99 美元 |
| SSL商店 | 每年 14.36 美元 | 每年 30.40 美元 |
| GoDaddy | 每年 69.99 美元 | 每年 124.99 美元 |
| 全球標誌 | 每年 249.00 美元 | 每年 349.00 美元 |
| DigiCert | 每年 268.00 美元 | 每年 398.00 美元 |
| 解凍 | 每年 149.00 美元 | 每年 268.00 美元 |
| GeoTrust的 | 每年 149.00 美元 | 每年 268.00 美元 |
| 委託 | 每年 199.00 美元 | 每年 275.00 美元 |
| Network Solution | 每年 76.89 美元 | 每年 219.89 美元 |
您可以使用許多證書頒發機構 (CA) 來保護 SSL 您網站上的證書。 我們列出的 10 家供應商是我們根據其業務記錄和定價推薦的地方。
* 注意：點擊 SSL 提供商名稱以閱讀我們的深入評論。
快速提示
如果您是新手或開始一個簡單的博客，免費 Let's Encrypt 或自動 SSL 足夠了。 為了便於設置，請使用 支持免費的託管服務提供商 SSL. 對於小型企業， SSL.COM 和 NameCheap 提供最佳的金錢價值。
目录
1. SSL.COM
SSL.com 是一流的證書頒發機構 (在這裡查看BBB評級A +) 成立於 2002 年。該公司提供範圍廣泛的數字證書，例如 SSL/TLS 服務器證書、文檔簽名代碼簽名和 S/MIME 電子郵件證書。
作為行業的權威， SSL.com 為其用戶提供了許多功能，例如 256 位 SHA2 https AES 加密、免費站點印章、24/7 支持以及在證書有效期內免費無限制地重新頒發證書。
好處與 SSL.COM
- Basic 的自動驗證 SSL
- 保護domain.com和www.domain.com
- 無限的服務器許可證和重新發行
- 高達2萬美元的依賴方保修
- 5分鐘內出證
- 長達90天的結轉時間
- 提供電話，聊天和電子郵件支持
- 30天退款保證
證書類型和定價：
- 基本– $ 36.75 /年
- 高保證（OV）– $ 48.40 /年
- 高級（最多3個子域）–每年$ 74.25
- 多個域–每年$ 141.60
- 通配符證書–每年$ 224.25
- 企業級EV – $ 239.50 /年
- 企業級EV（UCC / SAN）–年$ 319.20
2. NameCheap
NameCheap 提供全方位的 SSL 證書，因此無論您的要求或預算如何，您都會在那裡找到一些東西。 標準域驗證證書（正SSL) 起價為每年 5.99 美元，但也有每年高達 117.99 美元的高級證書。
NameCheap SSL 解决方案
- 免費 SSL 無需付款即可更換
- 種類齊全 SSL 證書類型
- 先進的SHA算法
- 256位加密的強大安全性
- 免費無限次重發
- DV 證書不需要任何文書工作
- 專門的客戶支持 SSL 製品
- 30天退款保證
證書類型和定價：
- 積極SSL (DV) – 5.99 美元/年
- 初級 SSL (DV) – 13.89 美元/年
- 即食類SSL (OV) – 19.99 美元/年
- 積極SSL (DV) 多域 – 19.50 美元/年
- 即食類SSL 專業版 (OV) – 29.78 美元/年
- 積極SSL 通配符 (DV) – 39.99 美元/年
- 初級SSL 通配符 (DV) – 79.99 美元/年
- EV SSL (EV) – 45.99 美元/年
- 高級SSL (OV) – 49.99 美元/年
- 高級SSL 通配符（OV）– $ 117.99 /年
3。 “SSL商城網
SSL Store 成立於 2009 年。該公司與一些最大的證書頒發機構 (CA) 合作，提供範圍廣泛的網站安全解決方案。 中的 CA SSL 商店的合作夥伴列表包括：Symantec、RapidSSL, 解凍, Sectigo (Comodo)，以及 GeoTrust。
標準域驗證證書（正 SSL) 每年 16.45 美元起（快速SSL)，但也有組織驗證和擴展驗證證書，每年的費用高達 2,399 美元。
的好處SSL商城網
- 白金合作夥伴與世界領先的CA（在這裡查看所有品牌)
- 在同一地點從不同的CA學習，比較和購買
- 最佳價格保證 – The SSL 商店有最便宜的 SSL 市場交易
- 專門的技術支持（有專門的客戶經理） SSL 製品
- 30天退款保證
- 專家 SSL 安裝服務 $59.99 /年
證書類型和定價：
- 基本域驗證 (DV) – 每年 14.36 美元起
- 組織驗證（OV）–從30.40美元/年起
- 擴展驗證（EV） SSL – 75.24 美元/年起
- 多域–每年$ 49.50起
- WildCard –年費$ 49.50起
- 多域通配符–每年$ 49.50起
- 代碼簽名–起價$ 82.50 /年
- 電子郵件和文檔簽名– $ 15.82 /年
4. GoDaddy SSL
而 GoDaddy 更廣為人知的是 域名註冊商 他們還為首次使用的客戶提供優惠折扣 SSL 認證服務。 他們的 SSL 證書通常會在幾分鐘內在線頒發，並帶有 256 位加密。
SSL 具有的功能 GoDaddy
- 在地址欄中掛鎖
- 保護無限的服務器
- 顯示安全印章
- 無限次免費補發
- 24/7全天候安全支持
- 最強大的SHA2和2048位加密
- 高達一百萬美元的責任保護
證書類型和定價：
- 基本網域驗證–從$ 69.99 /年起
- 擴展驗證（EV） SSL – 124.99 美元/年起
- 通配符 SSL – 295.99 美元/年起
- 管理 SSL – 149.99 美元/年起
5. 全球簽
GlobalSign 成立於 1996 年，總部位於美國新罕布什爾州朴茨茅斯，是最受歡迎的公司之一 SSL 市場上的證書頒發機構。
GlobalSign 通過向希望其網站具有安全連接、進行安全電子商務交易以及向其用戶和客戶完美交付內容的企業提供基於雲的 PKI 解決方案，確立了自己作為知名身份服務公司的地位。
關於 GlobalSign SSL/TLD 解決方案：
- 用於www.domain.com和domain.com的同一證書
- 使用SHA-256和2048位RSA密鑰加密
- 全球頒發了超過2.5萬張證書
- 自2001年以來獲得WebTrust認證的CA
- 免費 SSL 安裝和管理工具
- 高達1.5萬美元的保修
- 提供ECC支持
證書類型和定價：
- 域驗證 SSL (DV) – 249 美元/年
- 組織驗證 SSL (OV) – 349 美元/年
- 擴展驗證 SSL (EV) – 599 美元/年
- 通配符 SSL 證書 – 849 美元/年
6。 DigiCert
DigiCert 的公司座右銘是“您的成功建立在信任之上”。 這應該讓您很好地了解他們對安全的重視程度。 主要關注 SSL 創新，DigiCert 旨在成為所有工業和商業領域值得信賴的安全合作夥伴。
DigiCert 還是 CA/Browser 的創始成員 論壇，它是參與開發新的少數機構之一 SSL 技術。 的 SSL 他們提供的證書是 OV 證書、EV 證書，甚至是小型企業或網站的 DV 證書。
DigiCert 的好處
- 受信任的公司– CA /瀏覽器論壇成員
- 保護www.domain.com和domain.com
- 終身免費無限制重發
- SHA-2算法和256位加密
- 免費工具可用於證書管理
- 快速頒發證書–數小時內
- 屢獲殊榮的客戶支持
證書類型和定價：
- 標準 SSL -$268/年
- EV SSL – 398 美元/年
- 多域 SSL – 299 美元/年
- 通配符 SSL – 448 美元/年
7. Thawte安全解決方案
Thawte 以提供負擔得起的價格而聞名 SSL 證書以及 17 年的可靠性。 他們提供了一份完整的清單 SSL 產品包括EV、OV、DV、SGC、Wildcard，甚至SAN SSL 證書。
作為低成本 SSL 證書提供商，Thawte SSL 計劃定價合理，最便宜的價格為每年 149 美元，其中包括許多功能，例如 256 位加密。 有一個選項可用於將 Wildcard 添加到計劃中，但需支付額外費用。
解凍的好處
- Thawte 免費試用 SSL 21天證書
- 公司網站印章標誌可用
- 在無限制的服務器上安裝證書
- 免費補發證書，無需額外費用
- 幫助您管理和安裝證書的工具
- 99％瀏覽器兼容性
- 擔保高達1.5萬美元
證書類型和定價：
- SSL Web 服務器 OV – 268 美元/年
- SSL 帶 EV 的 Web 服務器 – 398 美元/年
- SSL 123 證書 – 149 美元/年
- 代碼簽名–每年$ 474
8。 GeoTrust的
在 GeoTrust，您可以選擇多種 SSL 包括帶 EV 的 True BusinessID、True BusinessID、True BusinessID 通配符和 Quick 的證書SSL 優質的。 其中，推薦使用 True BusinessID with EV SSL 以具有競爭力的價格提供最高保證和保修的證書。
開始ups 小型企業會發現 GeoTrust 的定價很有吸引力，此外它們還提供許多功能，例如 256 位加密、擴展驗證、100,000 到 1.5 萬美元的保修、99% 的瀏覽器兼容性和無限的客戶支持。
GeoTrust 的好處
- GeoTrust 30 天免費試用 SSL 證書
- 證書籤發時間短
- 證書管理控制台
- 最高256位加密，2048位根
- 綠色的瀏覽器地址欄可用
- 擔保高達1.5萬美元
- 免費 SSL 專家支持
證書類型和定價
- GeoTrust的 SSL (DV) – 149 美元/年
- 真實的BusinessID（OV）–每年$ 268
- 真實的BusinessID（EV）–每年$ 398
- True BusinessID通配符（OV）– $ 688 /年
9.委託 SSL 解决方案
Entrust 認為自己是一家具有前瞻性思維的公司，可為廣泛的不同行業提供安全保障。 他們為那些需要交易安全、安全移動身份驗證的人提供安全解決方案，當然， SSL 證書。
Entrust 提供 EV 和 OV SSL 證書，起價為每年 199 美元。
為妳而設的優點:
- SHA-2簽名算法
- RSA 2048位/ 3072位/ 4096位密鑰
- 安全功能包括防範網站漏洞
- 無限的服務器許可和重新發行
- 實時檢查現場封印的安全性
- 證書管理平台
- 可選的白金支持24x7x365
證書類型和定價：
- 標準（OV）– $ 199 /年
- Advantage OV – $ 275 /年
- OV 多域 – 359 美元/年
- EV 多域 – 429 美元/年
- 通配符（OV）– $ 799 /年
- 文件簽名 – $329 /年
10。 網絡方案
Network Solutions 成立於 1979 年，總部位於美國弗吉尼亞州赫恩登，不斷發展其 SSL 多年服務，持續提供最低價 SSL 用戶證書。
特別是在涉及多年任期時 SSL 證書，Network Solutions 提供市場上一些更實惠的價格。 例如，他們的 Xpress DV SSL 為期 76.89 年的費用僅為 2 美元。 相比下， GoDaddy 提供類似的服務，每年收費 69.99 美元。
為妳而設的優點:
- 256位加密
- 擔保高達1萬美元
- 提供現場封條和封閉式掛鎖
- 99％瀏覽器識別
- 綠色的地址瀏覽器欄可用
- 24/7真人現場支持
- 標準發行時間
證書類型和定價：
- Xpress（DV）– $ 76.89 /年
- 基本（OV）– $ 153.89 /年
- 高級（OV）–每年$ 219.89
- 通配符– $ 384.89 /年
- 擴展型（EV）– $ 329.89 /年
什麼是 SSL 和 SSL 證書？
安全套接字層（SSL) 是確保兩台機器（在我們的例子中是瀏覽器和服務器）之間的數據在加密連接 (HTTPS) 中安全傳輸的技術。
An SSL 證書是確認網站身份的數字證書。
實施 SSL 在您的網站上，您需要獲得一個 SSL 證書來自 SSL 證書提供商，又名。 認證機構。
竊聽手機有多容易？ SSL 連接有效嗎？
下圖顯示了數據是如何通過一個 SSL 連接。
- 用戶訪問HTTPS網站
- 用戶的瀏覽器請求安全 SSL 來自服務器的連接
- 服務器響應有效 SSL 證書
- 現在已建立安全連接
- 數據已加密並傳輸
我怎麼知道一個網站是否有 SSL 連接？
使用一個 SSL 網站上的證書通常在網絡瀏覽器上用掛鎖圖標表示，網站地址將顯示 HTTPS。 在某些情況下，會顯示綠色地址欄。
如果 SSL 證書不被瀏覽器識別（或未通過某些檢查），瀏覽器將向訪問者顯示警告。
購買時要考慮的事項 SSL/TLS證書
當您購買一個 SSL/TLS 證書，您在兩個主要問題上做出決定：
- 你需要覆蓋什麼表面？
- 你想斷言多少身份？
當您可以回答這些問題時，選擇證書會成為品牌和成本問題，您已經了解了所需的產品類型。
現在，在我們進一步討論之前，讓我們確定一個非常重要的事實：無論您如何回答這兩個問題，所有 SSL/TLS 證書提供相同的加密強度。
加密強度由支持的密碼套件以及連接兩端的客戶端和服務器的計算能力共同決定。 最昂貴的 SSL/TLS 證書在市場上和一個完全免費的將促進相同級別的行業標準加密。
證書的不同之處在於身份級別及其功能。
讓我們從你需要覆蓋的表面開始。
1. 認證功能：單、通配符、多域
如今，組織在內部和外部都擁有復雜的 Web 基礎設施。 我們談論的是多個域、子域、郵件服務器、移動應用程序等。幸運的是， SSL/TLS 證書與現代網站一起發展，以幫助更好地保護它們。 每個用例都有一個證書類型，但您有責任了解您的特定用例是什麼。
當您購買一個 SSL 證書，您需要選擇要保護的域的數量。 認證分為三個級別：單域、通配符和多域。
單個域 SSL 證書
- 保護–保護一個域名。 為www.domain.com購買的證書僅允許您保護www.domain.com/上的所有頁面。
- 適用於–適用於單個網站，管理數量有限的網站的中小型企業。
通配符 SSL 證書
- 保護–保護單個域和該域的所有子域。 該證書將保護www.domain.com的安全，還保護blog.domain.com，help.domain.com等。
- 理想選擇–適用於快速發展的業務，因為此證書將自動保護添加的任何子域。
多域 SSL 證書
- 保護–最多可以保護100個域。 多域證書可以保護多個不同的域，例如domain-a.com，domain-1.com.sg等
- 適用於–適用於具有不同實體的大型企業。 使用單個證書很容易管理和跟踪。
2. 證書驗證級別：域、組織、擴展
在弄清楚需要覆蓋哪些表面之後，是時候確定要聲明多少身份了。 驗證分為三個級別，這些級別指的是審核頒發您的證書頒發機構的數量 SSL/TLS 證書將使您和您的網站通過。
有三種類型 SSL 證書 – 域驗證 (DV)、組織驗證 (OV) 和擴展驗證 (EV)。
域驗證（DV）
調用最基本的驗證級別 域驗證. 只需幾分鐘即可完成此驗證並頒發證書，但它提供的身份信息最少——僅對服務器進行身份驗證。 數碼相機 SSL/TLS 證書是最常用的，但由於缺乏身份，使用它們的網站會受到中立的瀏覽器處理。
- 驗證– DV僅驗證申請人是該域的註冊人。
- 實施時間和成本–需要幾分鐘到幾小時。 費用是最低的。
- 價格範圍–每年$ 6美元起。
- 適用於–適用於小型網站或博客。
組織驗證（OV）
組織驗證 提供更多的組織信息，如果您的網站訪問者知道去哪裡查看，就可以更好地了解他們正在與誰打交道。 OV SSL/TLS 證書需要適度的審查，但是，它們沒有聲明足夠的身份來避免中立的瀏覽器處理。 OV SSL 證書也可以保護專用 IP 地址。 它們通常用於企業環境和內部網絡。
- 驗證– OV驗證域的所有權，包括完整的公司名稱和地址詳細信息。
- 實施時間和成本–可能需要幾天的時間。 該費用高於DV。
- 價格範圍–每年$ 30美元起。
- 適用於–適用於組織和中型企業。
擴展驗證（EV）
最有身份的 SSL/TLS 證書可以斷言來自 擴展驗證 等級。 電動汽車 SSL/TLS 證書需要 CA 進行深入審查，但它們斷言了足夠的識別信息，網絡瀏覽器將為部署它們的網站提供獨特的待遇——在瀏覽器的地址欄中顯示其經過驗證的組織名稱。
- 驗證– EV需要對業務進行廣泛的驗證，才能使地址欄變為綠色。
- 實施時間和成本——可能需要長達數週的時間。 EV是最貴的 SSL 證書。
- 價格範圍–每年$ 70美元起。
- 適用於–適用於進行金融交易的網站。
Despite the types of validation, all the certificates are having the same levels of data encryption.儘管有驗證類型，但所有證書都具有相同級別的數據加密。 The only difference is the assurance about the identity of the business behind the website.唯一的區別是對網站背後企業身份的保證。 You can您可以 比較不同類型的成本和功能 SSL 證書在 SSL.COM.
不同的例子 SSL 證書
這是不同類型的驗證示例。
但是哪個 SSL 從證書提供商處購買？
這取決於你在尋找什麼。
對於許多不需要聲明太多身份的簡單網站，一個免費的 DV SSL/TLS 證書來自 讓我們加密 是一個不錯的選擇。 它不花任何錢，足以滿足您的需求。
除此之外，或者如果您不是特別精通技術，您應該選擇像 DigiCert 這樣的商業證書頒發機構， Sectigo, 委託Datacard等
但事情是這樣的：直接從 CA 購買並不能獲得最優惠的價格。
專用 CA 與 SSL 經銷商
通過購買，您可以獲得定價和選擇的最佳組合 SSL 服務項目 SSL/ 來自多個 CA 的 TLS 證書，例如 SSL.COM, NameCheap 和 SSL 商店 上文提到的。 原因很簡單，就是這些 SSL 服務以比零售客戶低得多的價格從 CA 批量購買證書。 這使他們能夠以極低的折扣價出售證書，將節省下來的錢讓給消費者。
在某些情況下，您可以在製造商建議零售價的基礎上節省高達 85% 的費用，方法是通過 SSL 服務而不是直接購買。
謹記，敬業 SSL 服務專長於 SSL/TLS，他們將提供更好的客戶支持，他們可以幫助您安裝它，並且他們知道如何優化您的實施以為您的網站提供最佳安全性。
免費與付費 SSL 我們的醫生
與免費 CA（甚至一些商業 CA）相比，您必須通過票務系統工作或篩選舊論壇帖子以獲得眾包支持，並且價值很明顯。 當然，對於一些精通技術的網站所有者來說，支持問題不是問題。 如果您知道如何自己支持一切，那麼走免費路線當然沒有錯。
但對於其他站點所有者，您為證書本身支付的費用更少，而為圍繞它構建的支持設備支付的費用更多。 您也無權使用免費的更高驗證級別 (OV/EV) 或高級功能（多域、通配符） SSL/TLS。 你必須從商業 CA 或 SSL 服務。
很便宜 SSL 優惠好嗎？
“品牌” SSL 與便宜 SSL
便宜的 SSL 提供與昂貴的相同的安全性。 所以在大多數情況下，沒有必要選擇“品牌” SSL 證書——這很貴。
唯一一次您真正應該考慮購買昂貴的 SSL 證書是如果你是一個大 電子商務 希望在使用自己專有軟件的設備上執行交易的公司。
較大的企業也應該選擇“品牌” SSL 證書作為盡職調查過程的一部分。 這樣做的原因是頒發這些證書的公司通常擁有良好的業績記錄，這可能是選擇理由所必需的。
採購前的準備
為了確保您的 SSL 購買過程順利，建議您準備好以下物品。
- 唯一的網站IP地址
- 證書籤名請求（CSR）
- 更新並更正了WHOIS記錄
- 您的企業/組織的驗證文件
如何安裝 SSL 您網站的證書
如何設定 SSL 在面板上
程序：
- 在“安全”選項下，單擊“SSL/TLS 管理器'
- 在“安裝和管理”下 SSL'，選擇'管理 SSL 站點'
- 複製您的證書代碼，包括-BEGIN CERTIFICATE-和-END CERTIFICATE-，然後將其粘貼到“ Certificate：（CRT）”字段中。
- 點擊“按證書自動填充”
- 將中間證書鏈（CA Bundle）複製並粘貼到Certificate Authority Bundle（CABUNDLE）下的框中
- 點擊“安裝證書”
* 注意：如果您沒有使用專用的 IP地址 您必須從 IP 地址菜單中選擇一個。
如何設定 SSL 在 Plesk 上
程序：
- 轉到網站與域名選項卡，然後選擇您要為其安裝證書的域。
- 點擊“保護您的網站”
- 在“上載證書文件”部分下，單擊“瀏覽”，然後選擇所需的證書和CA捆綁文件。
- 點擊“發送文件”
- 返回“網站與域名”，然後單擊要安裝證書的域的“主機設置”。
- 在“安全”下，應該有一個下拉菜單供您選擇證書。
- 確保 'SSL 支持'框被選中。
- 確保單擊“確定”以保存更改
要驗證您的安裝是否成功，您可以使用它 SSL 驗證工具.
之後要做的事 SSL 格局
更新您網站的內部鏈接
如果檢查網站的內部鏈接，您會發現它們都使用HTTP。 顯然，這些需要更新為HTTPS鏈接。 現在，通過幾個步驟，我們將向您展示一種使用重定向技術在全局範圍內執行此操作的方法。
但是，最佳做法是將內部鏈接從HTTP更新為HTTPS。
如果你有一個只有幾頁的小網站，不應該花太長時間。 但是，如果您有數百頁，則需要很長時間，因此您最好使用工具自動執行此操作以節省時間。 如果您的站點在數據庫上運行，請執行 數據庫搜索和替換使用此免費腳本。
更新指向您網站的鏈接
如果您有外部網站鏈接到您，切換到HTTPS後，他們將指向HTTP版本。 我們將在幾個步驟中設置重定向，但如果有任何外部網站您可以控制您的配置文件，那麼您可以更新URL以指向HTTPS版本。
這些的好例子是您的社交媒體配置文件以及您擁有受您控制的個人資料頁面的任何目錄列表。
設置301重定向
好的，對於技術人員，如果你對這類事情沒有信心，那麼肯定是時候得到一些專家幫助。 它非常簡單，事實上並沒有花太多時間，但你只需要知道你在做什麼。
使用301重定向，您正在做的就是告訴Google特定頁面已被永久移動到另一個地址。 在這種情況下，您將告訴Google您網站上的所有HTTP頁面現在都是HTTPS，因此它將Google重定向到正確的頁面。
對於大多數使用 Linux 網絡託管 這將通過 .htaccess 文件（見下面的代碼 - 按照 Apache 推薦).
ServerName www.example.com Redirect "/" "https://www.example.com/"
另請閱讀： 基礎知識 .htaccess – 用例和示例
更新您的 CDN SSL
這實際上是一個可選步驟，因為不是每個人都使用CDN。 CDN代表Content Delivery Network，它是一組地理位置分散的服務器，用於存儲Web文件的副本，並通過地理位置緊密的服務器將其呈現給訪問者，以提高為其加載的速度。
除了性能改進之外，CDN還可以提供更好的安全性，因為它的服務器可以監控和識別惡意流量並阻止它到達您的網站。
流行的CDN的一個例子是 Cloudflare.
無論哪種方式，只要詢問您的託管公司是否使用CDN。 如果你不好，那就繼續下一步。
如果你是那麼你需要聯繫 CDN 並向他們詢問更新你的說明 SSL 以便他們的 CDN 系統識別它。
常見問題解答 SSL
SSL 為看台 安全套接字層，它是我們至今用來保護連接的加密協議的原始版本。 我們一直到 SSL 3.0 之前的漏洞迫使行業重新設計，在那裡 傳輸層安全性 (TLS) 被設計成 SSL的成功sso河今天我們使用 TLS 1.3， SSL 3.0 幾乎已完全棄用，到 2020 年 TLS 1.0 和 1.1 也將被棄用。 雖然今天的互聯網幾乎完全依賴於 TLS 協議，但它仍然通俗地稱為 SSL.
使用的主要原因 SSL 證書是為了確保通過 Internet 發送的數據被加密。 因此，除了您要將信息發送到的服務器之外，其他人都無法讀取信息。 這可以防止黑客和網絡竊賊竊取您的數據。 另外，有一個 SSL 證書可以贏得訪問者的信任，因為訪問者知道他們的數據是安全的。
SSL 證書價格因證書類型和您要保護的域數量而異。 一個專用的 SSL 單個域的證書起價為每年 5.88 美元。 通配符 SSL 保護無限子域的證書起價為每年 70.88 美元。 您可以比較不同的成本和功能 SSL 證書在這裡.
建議安裝一個 SSL 您的在線商店的證書，即使它不是強制性的。 SSL 證書加密客戶數據、敏感信息、支付細節等，並在傳輸過程中保護它們。 除了保護網站，通過安裝 SSL 證書，它有助於獲得客戶的信任並鼓勵他們進行安全可靠的在線購物。
免費和免費之間的安全性沒有區別 SSL 證書和付費 SSL 證書。 兩者之間的主要區別在於證書類型、驗證級別、支持和保修。 例如，免費 SSL 證書僅隨域驗證 (DV) 一起提供，不提供任何保證。 另一方面，付費 SSL 證書涵蓋了您需要的一切。
這就是不同定價也發揮作用的地方 SSL 證書。 付費保證 SSL 證書可能差別很大——從低至幾千美元到高達 XNUMX 萬美元（據我們所知，只有 DigiCert 的價格這麼高）。
如果您正在運行一個小型網站或博客，則域驗證 (DV) 證書就足夠了。 如果您的網站進行金融交易，最好使用將地址欄變為綠色的擴展驗證 (EV) 證書。
是的，沒有使用免費的風險 SSL 證書。 然而，一個免費的 SSL 證書確實有一些缺點，比如期限有限，只提供域名驗證，沒有公司的支持，沒有保修。 如果您經營的是在線商店，則可以免費獲得 SSL 證書可能不是合適的選擇。
你可以買 SSL 來自證書頒發機構 (CA) 的證書。 這些是對您的數字簽名的公司 SSL 證書。 另外，很多網 託管服務 提供者還充當 SSL 經銷商。
SSL 證書有多種級別，最基本的證書起價約為每年 10 美元。 更高級的證書價格高達 300 美元或更多。 個人網站 可以免費使用 Let's Encrypt SSL 證書。
你可以買 SSL 來自很多地方。 唯一重要的是您是從一家信譽良好的公司購買的，該公司在提供優質產品和服務方面享有盛譽。 有信譽的例子 SSL 公司包括 Comodo、DigiCert 和 GeoTrust。
谷歌不賣 SSL 證書。 但是，某些 Google 產品包括自動發布和安裝 SSL 證書。 例如，Google 協作平台、Google 我的商家和 Firebase。
你並不總是需要支付 SSL 證書。 免費 SSL Let's Encrypt 的證書在某些情況下是可以接受的。 但是，在線銷售產品或服務或存儲用戶數據的網站應該獲得商業 SSL 證書。
GoDaddy 不提供免費 SSL 證書，少數情況除外。 例如，您不會獲得免費 SSL 與他們的基本網絡託管計劃。 那些包括 SSL 證書通常是他們更昂貴的選擇。
對於許多網站，EV SSL/TLS 證書與其說是一種支出，不如說是一種投資。 沒有其他方法可以保證最大身份並讓您的網站獲得瀏覽器的優先待遇。 當訪問者訪問網站並看到地址欄中顯示的組織名稱時，會產生深遠的心理影響。 雖然這種影響很難在紙上量化，但調查一致發現，與訪問沒有 EV 的網站相比，人們對訪問帶有 EV 的網站感覺更好。
在互聯網上，每一點都很重要，所以如果你是一個想要在網絡上聲明身份的組織，EV SSL/TLS 證書是最好的可用方法。
任何產品都有大保修是件好事，而且 SSL/TLS 行業提供了一些最慷慨的保證。 如果頒發您的證書的 CA 遇到需要您的組織花錢的問題，他們就會支付費用。 不可否認，這並不是那麼普遍，這是對 SSL/TLS 證書一般，但也有一些我們不指出的疏忽。
