Question

免费SSL证书和付费SSL证书的区别，该如何选择

Answer 1

免费的SSL证书比付费的证书更好吗？让我们来谈谈它

免费SSL证书的欺诈问题：免费SSL证书的欺诈问题_SSL文档_Gworg

为什么要为SSL证书付费？这是我们一直被问到的问题。

• 为什么要为免费的东西付费？

• 付费证书比免费证书更好吗？

这些都是很好的问题。不一定有简单答案的问题。因为免费SSL和付费SSL之间的决定归结为几个因素，最重要的是您或您的IT员工的技术熟练程度。

在我们进一步讨论之前，让我们解决 大多数商业证书颁发机构和SSL服务不喜欢放在前面的问题。从加密的角度来看，每个SSL证书都做同样的事情。从付费SSL证书中获得的加密不会比从免费SSL证书中获得的加密更强大。反之亦然。加密强度实际上更多是客户端的浏览器/系统配置和站点端的服务器配置的问题。

那么为什么我不选择免费的SSL证书呢？

好吧，对于许多精通技术的用户来说，免费SSL是正确的选择。如果您知道安装和管理证书不会有任何问题，那么免费SSL就很棒。但也有一些人不应该使用免费SSL：

• 非技术精明的网站所有者

• 电子商务网站

• 政府网站

• 企业公司



请点击输入图片描述

Answer 2

安装SSL证书有很多好处，比如实现身份认证和数据加密、提高谷歌和百度等搜索引擎的排名、解决浏览器不信任的问题等。但是我们该选择免费SSL证书还是付费SSL证书？这是一个值得思考的问题，下面我们将从多个方面来比较一下两者各自的优缺点。
1、申请费用
如果只考虑费用问题，付费SSL证书品牌和型号众多，价格从一两百元到几万元不等，我们可以根据自己的需求选购合适的证书，而免费SSL证书不需要任何费用。
2、申请流程
显而易见，免费SSL证书是没有任何售后服务的，需要我们对于SSL证书相关知识和申请流程有一定的了解才能完成证书的申请与安装。而付费SSL证书的提供商都会提供包括证书咨询、申请、安装和重签在内的完整服务，有的证书商还会提供额外的服务器加密协议和密码套件升级服务，即使我们对证书毫不了解，只要我们需要证书，就能便捷的获取证书。
3、有效期
根据制定证书行业规范的CA/B论坛的最新规定，证书有效期不能超过13个月，因此我们最多只能申请有效期为1年的免费SSL证书。而付费SSL证书虽然也是一年签发一次，但是客户可以一次性购买6年的证书及服务，获取更大的优惠，签署正式合同。每年证书到期前一个月内，还会收到证书到期人工提醒服务，确保网站不会出现因为证书到期而无法访问的问题。
4、安全性
免费SSL证书只有两三个品牌可以选择，只能申请最简单的DV证书，有域名就可以申请，加密强度与安全性得不到保障，无法防御钓鱼网站和网站劫持。而付费SSL证书有几十种证书品牌和型号可供选择，高级OV证书和EV证书不仅会验证企业身份，还会审核企业的信誉情况，签发的证书必然有很高的加密强度和安全性。
5、兼容性
我们知道颁发SSL证书的证书签发机构CA需要得到浏览器的信任，如果浏览器不信任，那么即使我们安装好证书，浏览器也会显示不安全，这就相当于没有安装。付费SSL证书被绝大部分的浏览器以及平台系统所信任，兼容性非常好，兼容率可达99.99%。而免费SSL证书的兼容性很差，很多低版本的PC浏览器和手机浏览器都会出现兼容问题，浏览器依旧会提示网站有风险，谨慎访问。
6、安全赔付
如果因为证书出现了安全性问题导致网站重要信息泄露，付费SSL证书支持最高175万美元的安全赔付，而免费SSL证书是没有的。虽然我们并不期待安全赔付会发生，但是安全赔付机制会让我们更加信任付费SSL证书。
相较于付费SSL证书来说，免费SSL证书唯一的优点就是不需要任何费用，除此之外，没有任何其他优势。如果我们需要为博客等个人网站、只需要实现HTTPS的简单企业站申请证书，可以考虑免费SSL证书。政府单位、教育与金融行业、电商等涉及在线注册与在线交易的网站或平台，重视隐私信息与数据传输安全、提升企业形象与客户信任度的中大型企业网站，安装付费SSL证书是十分必要的。

Answer 3

越来越多网站已经意识到安全加密的重要性，各大浏览器纷纷要求网站部署SSL证书，将Http明文访问升级成Https加密访问，网站启用SSL证书加密已成必然趋势。
免费证书和付费证书之间的区别：
1、验证类型
免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。

免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。

2、使用限制

免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。

3、使用时间

免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。

而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。

4、选择多样性

目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。