最佳 SSL 證書頒發機構：哪裡可以買到便宜的 SSL 以及如何設置？

立即使用Google Chrome瀏覽器 使用HTTP加密將所有網站標記為“不安全”，在您的網站上安裝 SSL 和實施 HTTPS 不再是一種選擇。 沒有 SSL 的網站往往會在搜索排名階梯上下降，所以如果你還沒有——那已經是過去式了。

如果您尚未切換到 HTTPS 並想了解更多信息，那麼本文適合您。

它還將幫助首次使用 SSL 的用戶通過比較流行的證書頒發機構獲得概覽。

比較 SSL 證書提供商和定價

快速推薦

如果您是新手或開始一個簡單的博客，免費 Let's Encrypt 或自動 SSL 就足夠了。 為了便於設置，請使用 支持免費SSL的託管服務提供商. 對於小型企業， SSL.com 及 NameCheap 提供最佳的金錢價值。

包含內容

• 在哪裡購買 SSL 證書
• SSL & SSL 證書解釋
• 購買 SSL 之前需要考慮的事項
• 如何安裝SSL證書
• 購買SSL / TLS時的常見問題

There are plenty of Certificate Authorities (CA) that you can go for securing an SSL certificate on your website.您可以使用很多證書頒發機構（CA）來保護網站上的SSL證書。 The 10 providers that we've listed below are the places that we recommend due to their business track record and pricing.由於他們的業務往績和價格，我們在下面列出了XNUMX個供應商，我們推薦它們。

1。 SSL.com

SSL.com是評價最高的證書頒發機構（在這裡查看BBB評級A +）成立於2002年。它們提供各種數字證書，例如SSL / TLS服務器證書，文檔簽名代碼簽名和S / MIME電子郵件證書。

作為業內領先的權威，SSL.com 為其用戶提供了許多功能，例如 256 位 SHA2 https AES 加密，免費站點印章，24/7 支持，證書有效期內免費無限次證書補發。

SSL.com的好處

• 自動驗證基本SSL
• 保護domain.com和www.domain.com
• 無限的服務器許可證和重新發行
• 高達2萬美元的依賴方保修
• 簽發證書後5分鐘內
• 長達90天的結轉時間
• 提供電話，聊天和電子郵件支持
• 30天退款保證

證書類型和定價：

• 基本– $ 36.75 /年
• 高保證（OV）– $ 48.40 /年
• 高級（最多3個子域）–每年$ 74.25
• 多個域–每年$ 141.60
• 通配符證書–每年$ 224.25
• 企業級EV – $ 239.50 /年
• 企業級EV（UCC / SAN）–年$ 319.20

2。 NameCheap

NameCheap提供了全部SSL證書，因此無論您的要求或預算如何，您都可以找到。 標準域驗證證書（PositiveSSL）的價格從每年$ 5.99起，但也有高級證書，每年的價格高達$ 120.88。

NameCheap SSL解決方案

• 免費SSL替換，無需付款
• 完整的SSL證書類型範圍
• 先進的SHA算法
• 256位加密的強大安全性
• 免費無限次重發
• DV證書不需要文書工作
• SSL產品的專業客戶支持
• 30天退款保證

證書類型和定價：

• PositiveSSL（DV）– $ 5.99 /年
• 基本SSL（DV）– $ 9.99 /年
• InstantSSL（OV）– $ 16.88 /年
• PositiveSSL（DV）多域–每年$ 17.99
• InstantSSL Pro（OV）– $ 26.88 /年
• PositiveSSL Wildcard（DV）– $ 41.99 /年
• EssentialSSL通配符（DV）– $ 84.98 /年
• EV SSL（EV）– US $ 38.88 /年
• PremiumSSL（OV）– $ 52.88 /年
• PremiumSSL通配符（OV）-$ 120.88 /年

3. SSLStore.com

SSL Store 成立於 2009 年。該公司與一些最大的證書頒發機構 (CA) 合作，並提供廣泛的 網站安全 解決方案。 SSL Store 的合作夥伴列表中的 CA 包括：Symantec、RapidSSL、Thawte、Sectigo (Comodo) 以及 GeoTrust。

標準域驗證證書（Positive SSL）的起始價格為每年$ 14.95（RapidSSL），但也有組織驗證和擴展驗證證書的價格最高為每年$ 2,600。

TheSSLStore.com的好處

• 白金與世界領先的CA合作（在這裡查看所有品牌)
• 在同一地點從不同的CA學習，比較和購買
• 最佳價格保證– SSL商店擁有市場上最便宜的SSL交易
• SSL產品的專業技術支持（具有專用的客戶經理）
• 30天退款保證
• 專家SSL安裝服務，價格為$ 59.99

證書類型和定價：

• 基本網域驗證（DV）–年費$ 14.21起
• 組織驗證（OV）–從30.40美元/年起
• 擴展驗證（EV）SSL –每年$ 75.24起
• 多域–每年$ 42.75起
• WildCard –年費$ 62.54起
• 多域通配符–每年$ 200起
• 代碼簽名–起價$ 82.50 /年
• 電子郵件和文檔簽名– $ 15.82 /年

4.GoDaddy SSL

雖然 GoDaddy 更出名的是 域名註冊商 他們為首次使用的客戶提供大幅折扣，同時還提供 SSL 認證服務。 他們的 SSL 證書通常會在幾分鐘內在線頒發，並帶有 256 位加密。

GoDaddy的SSL功能

• 在地址欄中掛鎖
• 保護無限的服務器
• 顯示安全印章
• 無限次免費補發
• 24/7全天候安全支持
• 最強大的SHA2和2048位加密
• 高達一百萬美元的責任保護

證書類型和定價：

• 基本網域驗證–從$ 63.99 /年起
• 擴展驗證（EV）SSL –每年$ 159.99起
• 通配符SSL –起價$ 295.99 /年
• 託管SSL –最低$ 149.99 /年

5. 全球簽

GlobalSign成立於1996年，總部位於美國新罕布什爾州樸次茅斯，是市場上最受歡迎的SSL證書頒發機構之一。

GlobalSign通過向希望其網站建立安全連接，進行安全的電子商務交易並向其用戶和客戶提供完美內容的企業提供基於雲的PKI解決方案，從而樹立了聲譽良好的身份服務公司。

關於GlobalSign SSL / TLD解決方案：

• 用於www.domain.com和domain.com的同一證書
• 使用SHA-256和2048位RSA密鑰加密
• 全球頒發了超過2.5萬張證書
• 自2001年以來獲得WebTrust認證的CA
• 免費的SSL安裝和管理工具
• 高達1.5萬美元的保修
• 提供ECC支持

證書類型和定價：

• 域驗證的SSL（DV）–每年$ 249
• 組織驗證的SSL（OV）–每年$ 349
• 擴展驗證的SSL（EV）–每年$ 599
• 通配符SSL證書–每年$ 849

6。 DigiCert

DigiCert的公司座右銘是“您的成功基於信任”。 DigiCert主要致力於SSL創新，旨在成為所有工商業渠道中值得信賴的安全合作夥伴。

DigiCert 還是 CA/Browser 的創始成員 論壇，它是參與開發新 SSL 技術的少數權威之一。 他們提供的 SSL 證書是小型企業或網站的 OV 證書、EV 證書，甚至 DV 證書。

DigiCert 的好處

• 受信任的公司– CA /瀏覽器論壇成員
• 保護www.domain.com和domain.com
• 終身免費無限制重發
• SHA-2算法和256位加密
• 免費工具可用於證書管理
• 快速頒發證書–數小時內
• 屢獲殊榮的客戶支持

證書類型和定價：

• 標準SSL-$ 218 /年
• EV SSL – $ 295 /年
• 多域SSL –每年$ 299
• 通配符SSL –每年$ 595

7. Thawte安全解決方案

Thawte以提供負擔得起的SSL證書以及17年的可靠性而聞名。 They offer a comprehensive list of SSL products which includes EV, OV, DV, SGC, Wildcard, and even SAN SSL certificates.他們提供了SSL產品的完整列表，其中包括EV，OV，DV，SGC，通配符甚至SAN SSL證書。

作為低成本的SSL證書提供商，Thawte SSL計劃的價格合理，其最便宜的價格為每年149美元，其中包括256位加密等許多功能。 有一個選項可用於將通配符添加到計劃中，並收取額外費用。

解凍的好處

• Thawte 21天免費試用SSL證書
• 提供公司的現場印章徽標
• 在無限制的服務器上安裝證書
• 免費補發證書，無需額外費用
• 幫助您管理和安裝證書的工具
• 99％瀏覽器兼容性
• 擔保高達1.5萬美元

證書類型和定價：

• SSL Web Server OV – $ 218 /年
• 帶EV的SSL Web服務器–每年$ 344
• SSL 123證書–每年149美元
• 代碼簽名–每年$ 474

8。 GeoTrust的

At GeoTrust, you can opt for a number of SSL certificates which include True BusinessID with EV, True BusinessID, True BusinessID Wildcard, and QuickSSL premium.在GeoTrust，您可以選擇許多SSL證書，包括帶有EV的True BusinessID，True BusinessID，True BusinessID通配符和QuickSSL premium。 Among them all, True BusinessID with EV is the recommended SSL certificate with the highest assurance and warranty at a competitive price.其中，帶有EV的True BusinessID是推薦的SSL證書，以有競爭力的價格提供最高的保證和保修。

初創企業和小型企業會發現GeoTrust的價格具有吸引力，此外，它們還提供許多功能，例如256位加密，擴展驗證，從100,000美元到1.5萬美元不等的保修，99％的瀏覽器兼容性以及無限的客戶支持。

GeoTrust 的好處

• GeoTrust 30天免費試用SSL證書
• 證書籤發時間短
• 證書管理控制台
• 最高256位加密，2048位根
• 綠色的瀏覽器地址欄可用
• 擔保高達1.5萬美元
• 免費的SSL專家支持

證書類型和定價

• GeoTrust SSL (DV) – $149 /年
• 真實的BusinessID（OV）–每年$ 238
• 真實的BusinessID（EV）–每年$ 344
• True BusinessID通配符（OV）– $ 688 /年

9.委託SSL解決方案

Entrust認為自己是一家具有前瞻性的公司，可以在廣泛的不同行業中提供安全性。 They provide security solutions for those in need of transactional security, secure mobile authentication, and of course, SSL certificates.它們為需要事務處理安全性，安全移動身份驗證以及SSL證書的用戶提供安全解決方案。

Entrust提供EV和OV SSL證書，價格從每年$ 199起。

為妳而設的優點:

• SHA-2簽名算法
• RSA 2048位/ 3072位/ 4096位密鑰
• 安全功能包括防範網站漏洞
• 無限的服務器許可和重新發行
• 實時檢查現場封印的安全性
• 證書管理平台
• 可選的白金支持24x7x365

證書類型和定價：

• 標準（OV）– $ 199 /年
• Advantage OV – $ 239 /年
• UC多域–每年$ 319
• EV多網域–每年$ 429
• 通配符（OV）– $ 699 /年
• 文件簽名 – $315 /年

10。 網絡方案

Network Solutions成立於1979年，總部位於美國弗吉尼亞州赫恩登，多年來不斷發展其SSL服務，並繼續為用戶提供價格最低的SSL證書。

Especially when it comes to multi-year term SSL certificates, Network Solutions offers some of the more affordable pricing in the market.尤其是涉及多年期SSL證書時，Network Solutions可以提供市場上一些更實惠的價格。 For example, their nsProtect Secure Express will only set you back $59.99 for a 2-year term.例如，他們的nsProtect Secure Express只需63.99美元，為期XNUMX年。 In comparison, GoDaddy offers similar services that cost $XNUMX per year.相比之下，GoDaddy提供的類似服務每年收費XNUMX美元。

為妳而設的優點:

• 256位加密
• 擔保高達1萬美元
• 提供現場封條和封閉式掛鎖
• 99％瀏覽器識別
• 綠色的地址瀏覽器欄可用
• 24/7真人現場支持
• 標準發行時間

證書類型和定價：

• Xpress（DV）– $ 59.99 /年
• 基本（OV）– $ 124.50 /年
• 高級（OV）–每年$ 199.50
• 通配符– $ 579.00 /年
• 擴展型（EV）– $ 399.50 /年

什麼是SSL和SSL證書？

安全套接字層（SSL）技術可確保兩台計算機（在我們的示例中為瀏覽器和服務器）之間的數據通過加密連接（HTTPS）安全傳輸。

SSL證書是一種數字證書，用於確認網站的身份。

To implement SSL on your website, you will need to get an SSL Certificate from a SSL Certificate Provider, aka.要在您的網站上實施SSL，您將需要從SSL證書提供者那裡獲得SSL證書。 Certification Authority.認證中心。

SSL 連接如何工作？

下圖顯示瞭如何通過SSL連接傳輸數據。

1. 用戶訪問HTTPS網站
2. 用戶的瀏覽器從服務器請求安全的SSL連接
3. 服務器以有效的SSL證書響應
4. 現在已建立安全連接
5. 數據已加密並傳輸

如何判斷網站是否具有SSL連接？

The use of an SSL Certificate on a website is usually indicated by a padlock icon on web browsers and the website address will show HTTPS.在網站上使用SSL證書通常由網絡瀏覽器上的掛鎖圖標指示，並且網站地址將顯示HTTPS。 In some cases, a green address bar is shown.在某些情況下，會顯示綠色的地址欄。

如果瀏覽器無法識別SSL證書（或未通過某些檢查），瀏覽器將向訪問者顯示警告。

購買 SSL/TLS 證書時要考慮的事項

當您購買 SSL/TLS 證書時，您需要對兩個主要問題做出決定：

1. 你需要覆蓋什麼表面？
2. 你想斷言多少身份？

當您可以回答這些問題時，選擇證書會成為品牌和成本問題，您已經了解了所需的產品類型。

現在，在我們進一步發展之前，讓我們確定一個非常重要的事實：無論您如何回答這兩個問題，所有SSL / TLS證書都提供相同的加密強度。

加密強度由所支持的密碼套件和連接兩端的客戶端和服務器的計算能力的組合決定。 市場上最昂貴的SSL / TLS證書和完全免費的證書將促進相同級別的行業標準加密。

證書的不同之處在於身份級別及其功能。

讓我們從你需要覆蓋的表面開始。

1. 認證功能：單、通配符、多域

如今，組織在內部和外部都有復雜的網絡基礎設施。 我們談論的是多個域、子域、郵件服務器、移動應用程序等。幸運的是，SSL/TLS 證書隨著現代網站的發展而發展，以幫助更好地保護它們。 每個用例都有一個證書類型，但您有責任了解您的特定用例將是什麼。

當您購買 SSL 證書時，您需要選擇要保護的域數量。 認證分為三個級別：單域、通配符和多域。

單域SSL證書

• 保護–保護一個域名。 為www.domain.com購買的證書僅允許您保護www.domain.com/上的所有頁面。
• 適用於–適用於單個網站，管理數量有限的網站的中小型企業。

通配符SSL證書

• 保護–保護單個域和該域的所有子域。 該證書將保護www.domain.com的安全，還保護blog.domain.com，help.domain.com等。
• 理想選擇–適用於快速發展的業務，因為此證書將自動保護添加的任何子域。

多域SSL證書

• 保護–最多可以保護100個域。 多域證書可以保護多個不同的域，例如domain-a.com，domain-1.com.sg等
• 適用於–適用於具有不同實體的大型企業。 使用單個證書很容易管理和跟踪。

2. 證書驗證級別：域、組織、擴展

在弄清楚需要覆蓋哪些表面之後，是時候確定要聲明的身份。 驗證有三個級別，這些級別是指審核頒發SSL / TLS證書的證書頒發機構將使您和您的網站通過的數量。

SSL證書分為三種：域驗證（DV），組織驗證（OV）和擴展驗證（EV）。

域驗證（DV）

調用最基本的驗證級別 域驗證。 只需幾分鐘即可完成此驗證並頒發證書，但它提供的身份信息最少 - 僅對服務器進行身份驗證。 DV SSL / TLS證書是最常用的，但由於它們缺乏身份，使用它們的網站會收到中立的瀏覽器處理。

• 驗證– DV僅驗證申請人是該域的註冊人。
• 實施時間和成本–需要幾分鐘到幾小時。 費用是最低的。
• 價格範圍–每年$ 6美元起。
• 適用於–適用於小型網站或博客。

組織驗證（OV）

組織驗證 提供更多的組織信息，讓您的網站訪問者更好地了解他們與誰打交道，只要他們知道在哪裡看。 OV SSL / TLS證書需要適量的審查，但是，他們沒有足夠的身份來避免中立的瀏覽器處理。 OV SSL證書也可以保護專用IP地址。 它們通常用於企業環境和內部網絡。

• 驗證– OV驗證域的所有權，包括完整的公司名稱和地址詳細信息。
• 實施時間和成本–可能需要幾天的時間。 該費用高於DV。
• 價格範圍–每年$ 20美元起。
• 適用於–適用於組織和中型企業。

擴展驗證（EV）

SSL / TLS證書可以斷言的最多身份來自 擴展驗證 水平。 EV SSL / TLS證書需要CA進行深入審查，但是它們聲明了足夠的識別信息，Web瀏覽器將為網站提供獨特的處理 - 在瀏覽器的地址欄中顯示其經過驗證的組織名稱。

• 驗證– EV需要對業務進行廣泛的驗證，才能使地址欄變為綠色。
• 實施時間和成本–可能需要長達數週的時間。 EV是最昂貴的SSL證書。
• 價格範圍–每年$ 70美元起。
• 適用於–適用於進行金融交易的網站。

Despite the types of validation, all the certificates are having the same levels of data encryption.儘管有驗證類型，但所有證書都具有相同級別的數據加密。 The only difference is the assurance about the identity of the business behind the website.唯一的區別是對網站背後企業身份的保證。 You can您可以 在SSL.com上比較不同類型的SSL證書的成本和功能.

不同 SSL 證書的示例

這是不同類型的驗證示例。

但是要從哪個 SSL 證書提供商處購買？

這取決於你在尋找什麼。

對於許多不需要聲明多少身份的簡單網站，可以免費獲得DV SSL / TLS證書 讓我們加密 是一個不錯的選擇。 它不花任何錢，足以滿足您的需求。

除此之外的任何東西，或者如果你不是特別精通技術，你應該使用DigiCert，Sectigo，Entrust Datacard等商業證書頒發機構。

但事情是這樣的：直接從 CA 購買並不能獲得最優惠的價格。

專用 CA 與 SSL 經銷商

通過 SSL 服務購買，您可以獲得定價和選擇的最佳組合，該服務提供來自多個 CA 的 SSL/TLS 證書，例如 SSL.com, NameCheap 及 SSL商店 上文提到的。 原因很簡單，這些 SSL 服務以遠低於零售客戶獲得的價格從 CA 批量購買證書。 這讓他們能夠以極低的價格出售證書，將節省的錢轉嫁給消費者。

在某些情況下，通過 SSL 服務而不是直接購買，您可以節省多達 85% 的製造商建議零售價。

請記住，專門的 SSL 服務專注於 SSL/TLS，他們將提供更好的客戶支持，他們可以幫助您安裝它，並且他們知道如何優化您的實施，為您的網站提供盡可能好的安全性。

免費與付費 SSL 提供商

與免費 CA（甚至一些商業 CA）相比，您必須通過票務系統工作或篩選舊論壇帖子以獲得眾包支持，並且價值很明顯。 當然，對於一些精通技術的網站所有者來說，支持問題不是問題。 如果您知道如何自己支持一切，那麼走免費路線當然沒有錯。

但是對於其他站點所有者，您為證書本身支付的費用更少，而為圍繞它構建的支持設備支付的費用更多。 您也無法使用免費的 SSL/TLS 訪問更高的驗證級別 (OV/EV) 或高級功能（多域、通配符）。 您必須從商業 CA 或 SSL 服務中獲取這些信息。

廉價SSL交易可以嗎？

“品牌化” SSL vs廉價SSL

便宜的 SSL 提供與昂貴的 SSL 相同的安全性。 所以在大多數情況下，沒有必要選擇一個“品牌”的 SSL 證書——這很昂貴。

您真正應該考慮購買昂貴的 SSL 證書的唯一時間是，如果您是大公司 電子商務 希望在使用自己專有軟件的設備上執行交易的公司。

Larger businesses should also opt for a “branded” SSL certificate as part of your due diligence process.大型企業還應在盡職調查過程中選擇“品牌” SSL證書。 The reason for this is that the companies issuing these certificates often have reputable track records which might be necessary for selection justification.這樣做的原因是，頒發這些證書的公司通常具有良好的往績記錄，這可能是選擇理由所必需的。

採購前的準備

為了確保您的SSL購買過程順利進行，我們建議您準備以下事項。

• 唯一的網站IP地址
• 證書籤名請求（CSR）
• 更新並更正了WHOIS記錄
• 您的企業/組織的驗證文件

如何在您的網站上安裝 SSL 證書

如何在 cPanel 上設置 SSL

程序：

1. 在“安全”選項下，點擊“SSL / TLS管理器”
2. 在“安裝和管理SSL”下，選擇“管理SSL網站”
3. 複製您的證書代碼，包括-BEGIN CERTIFICATE-和-END CERTIFICATE-，然後將其粘貼到“ Certificate：（CRT）”字段中。
4. 點擊“按證書自動填充”
5. 將中間證書鏈（CA Bundle）複製並粘貼到Certificate Authority Bundle（CABUNDLE）下的框中
6. 點擊“安裝證書”

*注意：如果您不使用專用IP地址，則必須從“IP地址”菜單中選擇一個。

如何在 Plesk 上設置 SSL

程序：

1. 轉到網站與域名選項卡，然後選擇您要為其安裝證書的域。
2. 點擊“保護您的網站”
3. 在“上載證書文件”部分下，單擊“瀏覽”，然後選擇所需的證書和CA捆綁文件。
4. 點擊“發送文件”
5. 返回“網站與域名”，然後單擊要安裝證書的域的“主機設置”。
6. 在“安全”下，應該有一個下拉菜單供您選擇證書。
7. 確保選中“SSL支持”框。
8. 確保單擊“確定”以保存更改

要驗證您的安裝是否成功，您可以使用它 免費的SSL驗證工具.

SSL 設置後要做的事情

更新您網站的內部鏈接

如果檢查網站的內部鏈接，您會發現它們都使用HTTP。 顯然，這些需要更新為HTTPS鏈接。 現在，通過幾個步驟，我們將向您展示一種使用重定向技術在全局範圍內執行此操作的方法。

但是，最佳做法是將內部鏈接從HTTP更新為HTTPS。

如果你有一個只有幾頁的小網站，不應該花太長時間。 但是，如果您有數百頁，則需要很長時間，因此您最好使用工具自動執行此操作以節省時間。 如果您的站點在數據庫上運行，請執行 數據庫搜索和替換使用此免費腳本。

更新指向您網站的鏈接

如果您有外部網站鏈接到您，切換到HTTPS後，他們將指向HTTP版本。 我們將在幾個步驟中設置重定向，但如果有任何外部網站您可以控制您的配置文件，那麼您可以更新URL以指向HTTPS版本。

這些的好例子是您的社交媒體配置文件以及您擁有受您控制的個人資料頁面的任何目錄列表。

設置301重定向

好的，對於技術人員，如果你對這類事情沒有信心，那麼肯定是時候得到一些專家幫助。 它非常簡單，事實上並沒有花太多時間，但你只需要知道你在做什麼。

使用301重定向，您正在做的就是告訴Google特定頁面已被永久移動到另一個地址。 在這種情況下，您將告訴Google您網站上的所有HTTP頁面現在都是HTTPS，因此它將Google重定向到正確的頁面。

對於大多數使用 Linux 虛擬主機 這將通過 .htaccess 文件完成（參見下面的代碼 - 根據Apache推薦).

 ServerName www.example.com重定向“/”“https://www.example.com/”

另請閱讀： .htaccess的基礎-用例和示例

更新您的CDN SSL

這實際上是一個可選步驟，因為不是每個人都使用CDN。 CDN代表Content Delivery Network，它是一組地理位置分散的服務器，用於存儲Web文件的副本，並通過地理位置緊密的服務器將其呈現給訪問者，以提高為其加載的速度。

除了性能改進之外，CDN還可以提供更好的安全性，因為它的服務器可以監控和識別惡意流量並阻止它到達您的網站。

流行的CDN的一個例子是 Cloudflare.

無論哪種方式，只要詢問您的託管公司是否使用CDN。 如果你不好，那就繼續下一步。

如果您是，那麼您需要聯繫CDN並詢問他們更新SSL的說明，以便他們的CDN系統能夠識別它。

SSL 常見問題