SSL证书免费和付费的区别有:1、证书类型不同,免费SSL证书只有域名验证性型,付费SSL证书有域名验证型、企业验证型和组织验证型;2、使用限制不同,免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等,付费SSL证书提供申请购买到安装的一系列访问;3、选择不同,免费SSL证书选择性少,付费SSL证书选择性多。
具体内容如下:
1、证书类型
免费SSL证书只有域名验证性型(DV SSL证书),而付费SSL证书有域名验证型(DV SSL证书)、企业验证型(OV SSL证书)、组织验证型(EV SSL证书)。
免费SSL证书不需要对企业和组织进行验证,因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书,从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用,但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器,信息加密也就如同虚设,黑客抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制,比如:免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣,大多数免费的SSL证书都由用户自行安装,无法提供后期服务和技术支持,在遇到SSL证书安装问题时,也无法得到解决。而提供付费SSL证书的商家,一般会提供申请购买到安装的一系列访问,后续出现问题,还找提供商寻求解决。
3、选择多样
目前提供免费SSL证书为Symantec的DV证书,而付费SSL证书,选择性就大得多,Comodo、GeoTrust、Symantec、RapidSSL、Thawte等知名CA机构。
网友留言: