立即使用Google Chrome瀏覽器 使用HTTP加密將所有網站標記為“不安全”，在您的網站上安裝 SSL 和實施 HTTPS 不再是一種選擇。 沒有 SSL 的網站往往會在搜索排名階梯上下降，所以如果你還沒有——那已經是過去式了。
如果您尚未切換到 HTTPS 並想了解更多信息，那麼本文適合您。 它還將幫助首次使用 SSL 的用戶通過比較流行的證書頒發機構來獲得概覽。
比較 SSL 證書提供商和定價
| SSL 提供商 | 單域（DV） | 驗證組織（OV） |
|---|---|---|
| SSL.com | $ 36.75 /年 | $ 48.40 /年 |
| Namecheap | $ 5.99 /年 | $ 49.99 /年 |
| SSL存儲 | $ 14.36 /年 | $ 30.40 /年 |
| GoDaddy | $ 69.99 /年 | $ 124.99 /年 |
| 全球標誌 | $ 249.00 /年 | $ 349.00 /年 |
| DigiCert | $ 268.00 /年 | $ 398.00 /年 |
| 解凍 | $ 149.00 /年 | $ 268.00 /年 |
| GeoTrust的 | $ 149.00 /年 | $ 268.00 /年 |
| 委託 | $ 199.00 /年 | $ 275.00 /年 |
| Network Solution | $ 76.89 /年 | $ 219.89 /年 |
您可以使用許多證書頒發機構 (CA) 來保護您網站上的 SSL 證書。 我們列出的 10 家供應商是我們推薦的地方，因為他們的業務記錄和定價。
* 注意：單擊 SSL 提供商名稱以閱讀我們的深入評論。
快速提示
如果您是新手或開始一個簡單的博客，免費 Let's Encrypt 或自動 SSL 就足夠了。 為了便於設置，請使用 支持免費SSL的託管服務提供商. 對於小型企業， SSL.com 及 NameCheap 提供最佳的金錢價值。
包含內容
1。 SSL.com
SSL.com 是一流的證書頒發機構 (在這裡查看BBB評級A +) 成立於 2002 年。該公司提供範圍廣泛的數字證書，例如 SSL/TLS 服務器證書、文檔簽名代碼簽名和 S/MIME 電子郵件證書。
作為業內領先的權威，SSL.com 為其用戶提供了許多功能，例如 256 位 SHA2 https AES 加密，免費站點印章，24/7 支持，證書有效期內免費無限次證書補發。
SSL.com的好處
- 自動驗證基本SSL
- 保護domain.com和www.domain.com
- 無限的服務器許可證和重新發行
- 高達2萬美元的依賴方保修
- 5分鐘內出證
- 長達90天的結轉時間
- 提供電話，聊天和電子郵件支持
- 30天退款保證
證書類型和定價：
- 基本– $ 36.75 /年
- 高保證（OV）– $ 48.40 /年
- 高級（最多3個子域）–每年$ 74.25
- 多個域–每年$ 141.60
- 通配符證書–每年$ 224.25
- 企業級EV – $ 239.50 /年
- 企業級EV（UCC / SAN）–年$ 319.20
2。 NameCheap
NameCheap提供了全部SSL證書，因此無論您的要求或預算如何，您都可以找到。 標準域驗證證書（PositiveSSL）的價格從每年$ 5.99起，但也有高級證書，每年的價格高達$ 117.99。
NameCheap SSL解決方案
- 免費SSL替換，無需付款
- 完整的SSL證書類型範圍
- 先進的SHA算法
- 256位加密的強大安全性
- 免費無限次重發
- DV 證書不需要任何文書工作
- SSL產品的專業客戶支持
- 30天退款保證
證書類型和定價：
- PositiveSSL（DV）– $ 5.99 /年
- 基本SSL（DV）– $ 13.89 /年
- InstantSSL（OV）– $ 19.99 /年
- PositiveSSL（DV）多域–每年$ 19.50
- InstantSSL Pro（OV）– $ 29.78 /年
- PositiveSSL Wildcard（DV）– $ 39.99 /年
- EssentialSSL通配符（DV）– $ 79.99 /年
- EV SSL（EV）– US $ 45.99 /年
- PremiumSSL（OV）– $ 49.99 /年
- PremiumSSL通配符（OV）-$ 117.99 /年
3. SSLStore.com
SSL Store 成立於 2009 年。該公司與一些最大的證書頒發機構 (CA) 合作，並提供廣泛的 網站安全 解決方案。 SSL Store 的合作夥伴列表中的 CA 包括：Symantec、RapidSSL、Thawte、Sectigo (Comodo) 以及 GeoTrust。
標準域驗證證書 (Positive SSL) 起價為每年 16.45 美元 (RapidSSL)，但也有組織驗證和擴展驗證證書，每年的費用高達 2,399 美元。
TheSSLStore.com的好處
- 白金合作夥伴與世界領先的CA（在這裡查看所有品牌)
- 在同一地點從不同的CA學習，比較和購買
- 最優價格保證——SSL 商店擁有市場上最便宜的 SSL 交易
- SSL產品的專業技術支持（具有專用的客戶經理）
- 30天退款保證
- 專業 SSL 安裝服務，每年 59.99 美元
證書類型和定價：
- 基本域驗證 (DV) – 每年 14.36 美元起
- 組織驗證（OV）–從30.40美元/年起
- 擴展驗證（EV）SSL –每年$ 75.24起
- 多域–每年$ 49.50起
- WildCard –年費$ 49.50起
- 多域通配符–每年$ 49.50起
- 代碼簽名–起價$ 82.50 /年
- 電子郵件和文檔簽名– $ 15.82 /年
4.GoDaddy SSL
雖然 GoDaddy 更出名的是 域名註冊商 他們為首次使用的客戶提供大幅折扣，同時還提供 SSL 認證服務。 他們的 SSL 證書通常會在幾分鐘內在線頒發，並帶有 256 位加密。
GoDaddy的SSL功能
- 在地址欄中掛鎖
- 保護無限的服務器
- 顯示安全印章
- 無限次免費補發
- 24/7全天候安全支持
- 最強大的SHA2和2048位加密
- 高達一百萬美元的責任保護
證書類型和定價：
- 基本網域驗證–從$ 69.99 /年起
- 擴展驗證（EV）SSL –每年$ 124.99起
- 通配符SSL –起價$ 295.99 /年
- 託管SSL –最低$ 149.99 /年
5. 全球簽
GlobalSign成立於1996年，總部位於美國新罕布什爾州樸次茅斯，是市場上最受歡迎的SSL證書頒發機構之一。
GlobalSign 通過向希望其網站具有安全連接、進行安全電子商務交易以及向其用戶和客戶完美交付內容的企業提供基於雲的 PKI 解決方案，確立了自己作為知名身份服務公司的地位。
關於GlobalSign SSL / TLD解決方案：
- 用於www.domain.com和domain.com的同一證書
- 使用SHA-256和2048位RSA密鑰加密
- 全球頒發了超過2.5萬張證書
- 自2001年以來獲得WebTrust認證的CA
- 免費的SSL安裝和管理工具
- 高達1.5萬美元的保修
- 提供ECC支持
證書類型和定價：
- 域驗證的SSL（DV）–每年$ 249
- 組織驗證的SSL（OV）–每年$ 349
- 擴展驗證的SSL（EV）–每年$ 599
- 通配符SSL證書–每年$ 849
6。 DigiCert
DigiCert的公司座右銘是“您的成功基於信任”。 DigiCert主要致力於SSL創新，旨在成為所有工商業渠道中值得信賴的安全合作夥伴。
DigiCert 還是 CA/Browser 的創始成員 論壇，它是參與開發新 SSL 技術的少數機構之一。 他們提供的 SSL 證書是 OV 證書、EV 證書，甚至是小型企業或網站的 DV 證書。
DigiCert 的好處
- 受信任的公司– CA /瀏覽器論壇成員
- 保護www.domain.com和domain.com
- 終身免費無限制重發
- SHA-2算法和256位加密
- 免費工具可用於證書管理
- 快速頒發證書–數小時內
- 屢獲殊榮的客戶支持
證書類型和定價：
- 標準SSL-$ 268 /年
- EV SSL – $ 398 /年
- 多域SSL –每年$ 299
- 通配符SSL –每年$ 448
7. Thawte安全解決方案
Thawte以提供負擔得起的SSL證書以及17年的可靠性而聞名。 They offer a comprehensive list of SSL products which includes EV, OV, DV, SGC, Wildcard, and even SAN SSL certificates.他們提供了SSL產品的完整列表，其中包括EV，OV，DV，SGC，通配符甚至SAN SSL證書。
作為低成本的SSL證書提供商，Thawte SSL計劃的價格合理，其最便宜的價格為每年149美元，其中包括256位加密等許多功能。 有一個選項可用於將通配符添加到計劃中，並收取額外費用。
解凍的好處
- Thawte 21天免費試用SSL證書
- 公司網站印章標誌可用
- 在無限制的服務器上安裝證書
- 免費補發證書，無需額外費用
- 幫助您管理和安裝證書的工具
- 99％瀏覽器兼容性
- 擔保高達1.5萬美元
證書類型和定價：
- SSL Web Server OV – $ 268 /年
- 帶EV的SSL Web服務器–每年$ 398
- SSL 123證書–每年149美元
- 代碼簽名–每年$ 474
8。 GeoTrust的
At GeoTrust, you can opt for a number of SSL certificates which include True BusinessID with EV, True BusinessID, True BusinessID Wildcard, and QuickSSL premium.在GeoTrust，您可以選擇許多SSL證書，包括帶有EV的True BusinessID，True BusinessID，True BusinessID通配符和QuickSSL premium。 Among them all, True BusinessID with EV is the recommended SSL certificate with the highest assurance and warranty at a competitive price.其中，帶有EV的True BusinessID是推薦的SSL證書，以有競爭力的價格提供最高的保證和保修。
初創企業和小型企業會發現 GeoTrust 的定價很有吸引力，而且它們還提供許多功能，例如 256 位加密、擴展驗證、100,000 美元到 1.5 萬美元的保修、99% 的瀏覽器兼容性和無限的客戶支持。
GeoTrust 的好處
- GeoTrust 30天免費試用SSL證書
- 證書籤發時間短
- 證書管理控制台
- 最高256位加密，2048位根
- 綠色的瀏覽器地址欄可用
- 擔保高達1.5萬美元
- 免費的SSL專家支持
證書類型和定價
- GeoTrust SSL (DV) – $149 /年
- 真實的BusinessID（OV）–每年$ 268
- 真實的BusinessID（EV）–每年$ 398
- True BusinessID通配符（OV）– $ 688 /年
9.委託SSL解決方案
Entrust 認為自己是一家具有前瞻性思維的公司，可為廣泛的不同行業提供安全保障。 他們為那些需要交易安全、安全移動身份驗證，當然還有 SSL 證書的人提供安全解決方案。
Entrust提供EV和OV SSL證書，價格從每年$ 199起。
為妳而設的優點:
- SHA-2簽名算法
- RSA 2048位/ 3072位/ 4096位密鑰
- 安全功能包括防範網站漏洞
- 無限的服務器許可和重新發行
- 實時檢查現場封印的安全性
- 證書管理平台
- 可選的白金支持24x7x365
證書類型和定價：
- 標準（OV）– $ 199 /年
- Advantage OV – $ 275 /年
- OV 多域 – 359 美元/年
- EV 多域 – 429 美元/年
- 通配符（OV）– $ 799 /年
- 文件簽名 – $329 /年
10。 網絡方案
Network Solutions成立於1979年，總部位於美國弗吉尼亞州赫恩登，多年來不斷發展其SSL服務，並繼續為用戶提供價格最低的SSL證書。
特別是在涉及多年期 SSL 證書時，Network Solutions 提供市場上一些更實惠的價格。 例如，他們的 Xpress DV SSL 在 76.89 年期限內只需花費 2 美元。 相比之下，GoDaddy 提供的類似服務每年收費 69.99 美元。
為妳而設的優點:
- 256位加密
- 擔保高達1萬美元
- 提供現場封條和封閉式掛鎖
- 99％瀏覽器識別
- 綠色的地址瀏覽器欄可用
- 24/7真人現場支持
- 標準發行時間
證書類型和定價：
- Xpress（DV）– $ 76.89 /年
- 基本（OV）– $ 153.89 /年
- 高級（OV）–每年$ 219.89
- 通配符– $ 384.89 /年
- 擴展型（EV）– $ 329.89 /年
什麼是SSL和SSL證書？
安全套接字層（SSL）技術可確保兩台計算機（在我們的示例中為瀏覽器和服務器）之間的數據通過加密連接（HTTPS）安全傳輸。
SSL證書是一種數字證書，用於確認網站的身份。
To implement SSL on your website, you will need to get an SSL Certificate from a SSL Certificate Provider, aka.要在您的網站上實施SSL，您將需要從SSL證書提供者那裡獲得SSL證書。 Certification Authority.認證中心。
SSL 連接如何工作？
下圖顯示瞭如何通過SSL連接傳輸數據。
- 用戶訪問HTTPS網站
- 用戶的瀏覽器從服務器請求安全的SSL連接
- 服務器以有效的SSL證書響應
- 現在已建立安全連接
- 數據已加密並傳輸
如何判斷網站是否具有SSL連接？
The use of an SSL Certificate on a website is usually indicated by a padlock icon on web browsers and the website address will show HTTPS.在網站上使用SSL證書通常由網絡瀏覽器上的掛鎖圖標指示，並且網站地址將顯示HTTPS。 In some cases, a green address bar is shown.在某些情況下，會顯示綠色的地址欄。
如果瀏覽器無法識別SSL證書（或未通過某些檢查），瀏覽器將向訪問者顯示警告。
購買 SSL/TLS 證書時要考慮的事項
當您購買 SSL/TLS 證書時，您需要對兩個主要問題做出決定：
- 你需要覆蓋什麼表面？
- 你想斷言多少身份？
當您可以回答這些問題時，選擇證書會成為品牌和成本問題，您已經了解了所需的產品類型。
現在，在我們進一步發展之前，讓我們確定一個非常重要的事實：無論您如何回答這兩個問題，所有SSL / TLS證書都提供相同的加密強度。
加密強度由所支持的密碼套件和連接兩端的客戶端和服務器的計算能力的組合決定。 市場上最昂貴的SSL / TLS證書和完全免費的證書將促進相同級別的行業標準加密。
證書的不同之處在於身份級別及其功能。
讓我們從你需要覆蓋的表面開始。
1. 認證功能：單、通配符、多域
如今，組織在內部和外部都有復雜的網絡基礎設施。 我們談論的是多個域、子域、郵件服務器、移動應用程序等。幸運的是，SSL/TLS 證書隨著現代網站的發展而發展，以幫助更好地保護它們。 每個用例都有一個證書類型，但您有責任了解您的特定用例將是什麼。
當您購買 SSL 證書時，您需要選擇要保護的域數量。 認證分為三個級別：單域、通配符和多域。
單域SSL證書
- 保護–保護一個域名。 為www.domain.com購買的證書僅允許您保護www.domain.com/上的所有頁面。
- 適用於–適用於單個網站，管理數量有限的網站的中小型企業。
通配符SSL證書
- 保護–保護單個域和該域的所有子域。 該證書將保護www.domain.com的安全，還保護blog.domain.com，help.domain.com等。
- 理想選擇–適用於快速發展的業務，因為此證書將自動保護添加的任何子域。
多域SSL證書
- 保護–最多可以保護100個域。 多域證書可以保護多個不同的域，例如domain-a.com，domain-1.com.sg等
- 適用於–適用於具有不同實體的大型企業。 使用單個證書很容易管理和跟踪。
2. 證書驗證級別：域、組織、擴展
在弄清楚需要覆蓋哪些表面之後，是時候確定要聲明的身份。 驗證有三個級別，這些級別是指審核頒發SSL / TLS證書的證書頒發機構將使您和您的網站通過的數量。
SSL證書分為三種：域驗證（DV），組織驗證（OV）和擴展驗證（EV）。
域驗證（DV）
調用最基本的驗證級別 域驗證。 只需幾分鐘即可完成此驗證並頒發證書，但它提供的身份信息最少 - 僅對服務器進行身份驗證。 DV SSL / TLS證書是最常用的，但由於它們缺乏身份，使用它們的網站會收到中立的瀏覽器處理。
- 驗證– DV僅驗證申請人是該域的註冊人。
- 實施時間和成本–需要幾分鐘到幾小時。 費用是最低的。
- 價格範圍–每年$ 6美元起。
- 適用於–適用於小型網站或博客。
組織驗證（OV）
組織驗證 提供更多的組織信息，讓您的網站訪問者更好地了解他們與誰打交道，只要他們知道在哪裡看。 OV SSL / TLS證書需要適量的審查，但是，他們沒有足夠的身份來避免中立的瀏覽器處理。 OV SSL證書也可以保護專用IP地址。 它們通常用於企業環境和內部網絡。
- 驗證– OV驗證域的所有權，包括完整的公司名稱和地址詳細信息。
- 實施時間和成本–可能需要幾天的時間。 該費用高於DV。
- 價格範圍–每年$ 30美元起。
- 適用於–適用於組織和中型企業。
擴展驗證（EV）
SSL / TLS證書可以斷言的最多身份來自 擴展驗證 水平。 EV SSL / TLS證書需要CA進行深入審查，但是它們聲明了足夠的識別信息，Web瀏覽器將為網站提供獨特的處理 - 在瀏覽器的地址欄中顯示其經過驗證的組織名稱。
- 驗證– EV需要對業務進行廣泛的驗證，才能使地址欄變為綠色。
- 實施時間和成本–可能需要長達數週的時間。 EV是最昂貴的SSL證書。
- 價格範圍–每年$ 70美元起。
- 適用於–適用於進行金融交易的網站。
Despite the types of validation, all the certificates are having the same levels of data encryption.儘管有驗證類型，但所有證書都具有相同級別的數據加密。 The only difference is the assurance about the identity of the business behind the website.唯一的區別是對網站背後企業身份的保證。 You can您可以 在SSL.com上比較不同類型的SSL證書的成本和功能.
不同 SSL 證書的示例
這是不同類型的驗證示例。
但是要從哪個 SSL 證書提供商處購買？
這取決於你在尋找什麼。
對於許多不需要聲明多少身份的簡單網站，可以免費獲得DV SSL / TLS證書 讓我們加密 是一個不錯的選擇。 它不花任何錢，足以滿足您的需求。
除此之外的任何東西，或者如果你不是特別精通技術，你應該使用DigiCert，Sectigo，Entrust Datacard等商業證書頒發機構。
但事情是這樣的：直接從 CA 購買並不能獲得最優惠的價格。
專用 CA 與 SSL 經銷商
通過 SSL 服務購買，您可以獲得定價和選擇的最佳組合，該服務提供來自多個 CA 的 SSL/TLS 證書，例如 SSL.com, NameCheap 及 SSL商店 上文提到的。 原因很簡單，這些 SSL 服務以遠低於零售客戶獲得的價格從 CA 批量購買證書。 這讓他們能夠以極低的價格出售證書，將節省的錢轉嫁給消費者。
在某些情況下，通過 SSL 服務而不是直接購買，您可以節省多達 85% 的製造商建議零售價。
請記住，專門的 SSL 服務專注於 SSL/TLS，他們將提供更好的客戶支持，他們可以幫助您安裝它，並且他們知道如何優化您的實施，為您的網站提供盡可能好的安全性。
免費與付費 SSL 提供商
與免費 CA（甚至一些商業 CA）相比，您必須通過票務系統工作或篩選舊論壇帖子以獲得眾包支持，並且價值很明顯。 當然，對於一些精通技術的網站所有者來說，支持問題不是問題。 如果您知道如何自己支持一切，那麼走免費路線當然沒有錯。
但是對於其他站點所有者，您為證書本身支付的費用更少，而為圍繞它構建的支持設備支付的費用更多。 您也無法使用免費的 SSL/TLS 訪問更高的驗證級別 (OV/EV) 或高級功能（多域、通配符）。 您必須從商業 CA 或 SSL 服務中獲取這些信息。
廉價SSL交易可以嗎？
“品牌化” SSL vs廉價SSL
便宜的 SSL 提供與昂貴的 SSL 相同的安全性。 所以在大多數情況下，沒有必要選擇一個“品牌”的 SSL 證書——這很昂貴。
您真正應該考慮購買昂貴的 SSL 證書的唯一時間是，如果您是大公司 電子商務 希望在使用自己專有軟件的設備上執行交易的公司。
Larger businesses should also opt for a “branded” SSL certificate as part of your due diligence process.大型企業還應在盡職調查過程中選擇“品牌” SSL證書。 The reason for this is that the companies issuing these certificates often have reputable track records which might be necessary for selection justification.這樣做的原因是，頒發這些證書的公司通常具有良好的往績記錄，這可能是選擇理由所必需的。
採購前的準備
為了確保您的SSL購買過程順利進行，我們建議您準備以下事項。
- 唯一的網站IP地址
- 證書籤名請求（CSR）
- 更新並更正了WHOIS記錄
- 您的企業/組織的驗證文件
如何在您的網站上安裝 SSL 證書
如何在 cPanel 上設置 SSL
程序：
- 在“安全”選項下，點擊“SSL / TLS管理器”
- 在“安裝和管理SSL”下，選擇“管理SSL網站”
- 複製您的證書代碼，包括-BEGIN CERTIFICATE-和-END CERTIFICATE-，然後將其粘貼到“ Certificate：（CRT）”字段中。
- 點擊“按證書自動填充”
- 將中間證書鏈（CA Bundle）複製並粘貼到Certificate Authority Bundle（CABUNDLE）下的框中
- 點擊“安裝證書”
*注意：如果您不使用專用IP地址，則必須從“IP地址”菜單中選擇一個。
如何在 Plesk 上設置 SSL
程序：
- 轉到網站與域名選項卡，然後選擇您要為其安裝證書的域。
- 點擊“保護您的網站”
- 在“上載證書文件”部分下，單擊“瀏覽”，然後選擇所需的證書和CA捆綁文件。
- 點擊“發送文件”
- 返回“網站與域名”，然後單擊要安裝證書的域的“主機設置”。
- 在“安全”下，應該有一個下拉菜單供您選擇證書。
- 確保選中“SSL支持”框。
- 確保單擊“確定”以保存更改
要驗證您的安裝是否成功，您可以使用它 免費的SSL驗證工具.
SSL 設置後要做的事情
更新您網站的內部鏈接
如果檢查網站的內部鏈接，您會發現它們都使用HTTP。 顯然，這些需要更新為HTTPS鏈接。 現在，通過幾個步驟，我們將向您展示一種使用重定向技術在全局範圍內執行此操作的方法。
但是，最佳做法是將內部鏈接從HTTP更新為HTTPS。
如果你有一個只有幾頁的小網站，不應該花太長時間。 但是，如果您有數百頁，則需要很長時間，因此您最好使用工具自動執行此操作以節省時間。 如果您的站點在數據庫上運行，請執行 數據庫搜索和替換使用此免費腳本。
更新指向您網站的鏈接
如果您有外部網站鏈接到您，切換到HTTPS後，他們將指向HTTP版本。 我們將在幾個步驟中設置重定向，但如果有任何外部網站您可以控制您的配置文件，那麼您可以更新URL以指向HTTPS版本。
這些的好例子是您的社交媒體配置文件以及您擁有受您控制的個人資料頁面的任何目錄列表。
設置301重定向
好的，對於技術人員，如果你對這類事情沒有信心，那麼肯定是時候得到一些專家幫助。 它非常簡單，事實上並沒有花太多時間，但你只需要知道你在做什麼。
使用301重定向，您正在做的就是告訴Google特定頁面已被永久移動到另一個地址。 在這種情況下，您將告訴Google您網站上的所有HTTP頁面現在都是HTTPS，因此它將Google重定向到正確的頁面。
對於大多數使用 Linux 網絡託管 這將通過 .htaccess 文件（見下面的代碼 - 按照 Apache 推薦).
ServerName www.example.com重定向“/”“https://www.example.com/”
另請閱讀： 基礎知識 .htaccess – 用例和示例
更新您的CDN SSL
這實際上是一個可選步驟，因為不是每個人都使用CDN。 CDN代表Content Delivery Network，它是一組地理位置分散的服務器，用於存儲Web文件的副本，並通過地理位置緊密的服務器將其呈現給訪問者，以提高為其加載的速度。
除了性能改進之外，CDN還可以提供更好的安全性，因為它的服務器可以監控和識別惡意流量並阻止它到達您的網站。
流行的CDN的一個例子是 Cloudflare.
無論哪種方式，只要詢問您的託管公司是否使用CDN。 如果你不好，那就繼續下一步。
如果您是，那麼您需要聯繫CDN並詢問他們更新SSL的說明，以便他們的CDN系統能夠識別它。
SSL 常見問題
SSL代表 安全套接字層，它是我們用來確保我們今天的連接的加密協議的原始版本。 在漏洞迫使行業重新回到繪圖板之前，我們一直到SSL 3.0 傳輸層安全性 (TLS) 被設計為 SSL 的繼任者。 今天我們使用的是 TLS 1.3，SSL 3.0 幾乎完全被棄用，到 2020 年，TLS 1.0 和 1.1 也將被棄用。 雖然今天的互聯網幾乎完全依賴於 TLS 協議，但它仍然通俗地稱為 SSL。
使用 SSL 證書的主要原因是確保通過 Internet 發送的數據被加密。 因此，除了您將信息發送到的服務器之外，其他所有人都無法讀取信息。 這可以防止黑客和網絡竊賊竊取您的數據。 此外，擁有 SSL 證書可以贏得訪問者的信任，因為訪問者知道他們的數據是安全的。
SSL 證書價格因證書類型和您要保護的域數量而異。 單個域的專用 SSL 證書起價為每年 5.88 美元。 保護無限子域的通配符 SSL 證書起價為每年 70.88 美元。 您可以在此處比較不同 SSL 證書的成本和功能.
SSL證書對客戶數據，敏感信息，付款明細等進行加密，並在傳輸過程中對其進行保護。 Besides securing the website, by installing an SSL certificate, it helps to gain customers' trust and encourage them for safe and secure online shopping.除了保護網站安全之外，它還通過安裝SSL證書來幫助贏得客戶的信任，並鼓勵他們進行安全可靠的在線購物。
There's no difference in security between a free SSL certificate and a paid SSL certificate.免費的SSL證書和付費的SSL證書在安全性方面沒有區別。 The major differences between both are in terms of the type of certificate, level of validation, support and warranty.兩者之間的主要區別在於證書的類型，驗證級別，支持和保修。 For instance, free SSL certificates only come with Domain Validation (DV) and no warranty.例如，免費的SSL證書僅隨域驗證（DV）一起提供，而沒有保修。 On the other hand, a paid SSL certificate covers everything you required.另一方面，付費SSL證書可滿足您的所有要求。
This is where different pricing also comes into play with SSL certificates.這就是SSL證書採用不同定價的地方。 Warranties on paid SSL certificates can differ vastly – from as low as a few thousand dollars up to two million dollars (As far as we know, only DigiCert goes this high).付費SSL證書的擔保可能相差很大-從低至幾千美元到兩百萬美元（據我們所知，只有DigiCert才能達到如此高的水平）。
如果您正在運行一個小型網站或博客，則域驗證 (DV) 證書就足夠了。 如果您的網站進行金融交易，最好使用將地址欄變為綠色的擴展驗證 (EV) 證書。
Yes, there's no risk of using a free SSL certificate.是的，沒有使用免費SSL證書的風險。 However, a free SSL certificate does have some shortcomings such as limited period, only offers domain validated, no support from the company, and no warranty.但是，免費的SSL證書確實存在一些缺陷，例如期限有限，僅提供經過域驗證的，沒有公司的支持以及沒有保修。 If you are running an online store, a free SSL certificate might not be a suitable choice.如果您正在運行在線商店，那麼免費的SSL證書可能不是合適的選擇。
您可以從證書頒發機構 (CA) 購買 SSL 證書。 這些是對您的 SSL 證書進行數字簽名的公司。 或者，許多網絡託管服務提供商也充當 SSL 經銷商。
SSL 證書有不同的等級，最基本的起價約為每年 10 美元。 更高級的證書超過 300 美元或更多。 個人網站 可以使用免費的 Let's Encrypt SSL 證書。
您可以從許多地方購買 SSL。 唯一重要的是您從一家信譽良好的公司購買它，該公司在提供優質產品和服務方面享有盛譽。 知名 SSL 公司的示例包括 Comodo、DigiCert 和 GeoTrust。
Google 不銷售 SSL 證書。 但是，某些 Google 產品包括 SSL 證書的自動頒發和安裝。 例如，Google 協作平台、Google 我的商家和 Firebase。
您並不總是需要為 SSL 證書付費。 在某些情況下，可以接受 Let's Encrypt 的免費 SSL 證書。 但是，在線銷售產品或服務或存儲用戶數據的網站應獲得商業 SSL 證書。
除少數情況外，GoDaddy 不提供免費的 SSL 證書。 例如，您不會通過他們的基本網絡託管計劃獲得免費的 SSL。 那些包含 SSL 證書的通常是他們更昂貴的選擇。
對於許多網站而言，EV SSL / TLS證書更多的是投資而非費用。 沒有其他方法來斷言最大身份並讓您的網站優先瀏覽器處理。 當訪問者到達網站並看到地址欄中顯示的組織名稱時，會產生深刻的心理影響。 雖然這種影響難以在紙上量化，但調查一致發現人們對使用EV訪問網站感覺比訪問沒有它的網站感覺更好。
在互聯網上，每一點都很重要，所以如果你是一個想要在網絡上聲明身份的組織，EV SSL / TLS證書是最好的方法。
很高興為任何產品提供大量保修，SSL / TLS行業提供了一些最慷慨的保修。 如果頒發證書的CA遇到了組織費用問題，他們會付款。 不可否認，這並不是那麼常見，這對SSL / TLS證書來說是一種認可，但我們也不應該指出這一點。
