現在SSL證書的品牌繁多，購買方式也不一樣，如果不經常關注這一領域的朋友，往往在選購證書時不知所措，基本上都會碰到以下這些問題：

• 免費SSL證書和付費證書有什么區別?
• 為什么有的證書一年只要一百多?一些證書一年卻要大幾千?
• SSL證書的作用到底有多大?值不值得花錢去配置?
• 安裝證書后，真的會提升搜索引擎排名嗎?

諸如此類的問題非常多，如果買個SSL證書，還有全面了解它的原理以及背后的技術知識，得花很大的功夫。對很多人來說太不友好。但了解SSL證書一些必要的參數，看看它是否滿足了自己的預算和需求，才能選到合適的證書。

[[406298]]

預算和需求

不談預算和需求，一切推薦都是耍流氓。如果是金融行業，對安全性要求較高，只能選擇EV型證書，價格會很貴，一年價格在幾千甚至上萬。

如果只是普通的網站，只是想seo優化、提升用戶對網站的信任程度，一般一兩千塊一年的OV型證書就夠用了。

如果預算只有幾百塊，可以選擇DV型證書，價格便宜簽發速度快，配置安裝后，瀏覽器的不安全標識會消失，網站的安全性也會提高，SSL證書的基本功能都能發揮出來。

談完預算和需求，先來了解一下SSL證書的幾個基本參數后，我們會推薦幾個性價比高的SSL證書。

SSL證書的基本參數有：證書類型、域名類型和證書品牌。

證書類型

不少人已經知道證書有幾種類型，這里算是掃一下盲，知道的同學可以直接略過。

SSL證書有三種類型：域名級(DV)、企業級(OV)、增強級(EV)。

(1) 域名級(DV)

優點：簽發速度快，10分鐘之內就能簽發，價格便宜;

缺點：由于只驗證域名的歸屬，因此無法證明網站的真實身份;

DV型可以保證服務器與用戶瀏覽器之間傳輸信息的安全性，不會被竊取和篡改。幾乎所有的免費證書都屬于DV型SSL證書。個人網站、API服務使用這類證書較多。

DC型證書可以讓網站被瀏覽器所信任，不會被標記“不安全”，也能保證數據傳輸的安全性。

(2) 企業級(OV)

優點：驗證企業身份，增加用戶信任感

缺點：簽發速度較慢，需要1-2個工作日，需要提供營業執照

OV型是標準的SSL證書，是目前主流的證書類型。百度、淘寶、京東等大型互聯網企業，都使用這一類型的證書。

(3) 增強級(EV)

優點：最高驗證級別

缺點：價格昂貴，簽發速度最慢

EV型是CA和主流瀏覽器開發商共同制定的一個新的SSL證書嚴格身份驗證標準。一般來說，只有對安全性要求極高的網站，才會選擇安裝EV型證書，這種證書的價格昂貴。例如中國銀行官網安裝的是Secure Site Pro品牌的EV型證書，最便宜的價格為10400元。

三種類型證書除了以上這些區別外，在不同瀏覽器的地址欄中，展示的樣式也不同：

域名類型

域名類型一共有三種：單域名、多域名和通配符。

(1) 單域名

指簽發一張SSL證書可以保護一個完整域名或一個完整子域名網站的安全。例如一張單域名證書可以保護domain.com或ssl.domain或ssl.ssl.domain。

(2) 多域名

多域名證書一般很少用到，它可以保護多個完全不同的域名的安全。例如domain.com、ssl.com等。

(3) 通配符

簽發一張通配符證書將包含一個泛域名，例如簽發一張*.domain.com證書后，a.domain.com、b.domain.com等域名將得到保護。

購買通配符要特別注意，如果要保護a.b.domain.com，則需要購買*.b.domain.com的通配符證書才行。

具體選擇什么域名類型的SSL證書，要根據自己的需求來。如果只有一個域名需要保護，購買單域名即可，多域名和通配符會很浪費。同理，如果需要保護泛域名，購買單域名的話，配置起來會相當麻煩，而且反而會付出更高的成本。

證書品牌

SSL證書品牌很多，這里只介紹國內使用較多的幾個品牌。

(1) GlobalSign

GlobalSign是全球最早的數字證書認證機構之一，一直致力于網絡安全認證及數字證書服務，是一個備受信賴的CA和SSL數字證書提供商。國內大廠用得多，原因是該公司進入國內比較早，提供全線中國OCSP。

(2) GeoTrust

GeoTrust是全球第二大數字證書頒發機構， 也是身份認證和信任認證領域的領導者，采用各種先進的技術使任何大小的機構和公司都能安全、低成本地部署SSL數字證書和實現各種身份認證。RapidSSL 以前屬于GeoTrust 旗下的低端品牌，現在都歸DigiCert所有。

(3) DigiCert Basic

DigiCert 是全球第一大數字證書頒發機構、全球最值得信賴的SSL證書品牌，所有證書都采用業界領先的加密技術，為不同的網站和服務器提供安全解決方案。2017年收購了Symantec的證書業務，得以成長。

(4) CFCA

中國金融認證中心(CFCA)通過了國際WebTrust認證，遵循全球統一鑒證標準，是國際CA瀏覽器聯盟的組織成員。CFCA提供全球信任證書，由中國權威數字證書認證機構自主研發，純國產證書。國產化浪潮中最受益的品牌之一。

(5) DigiCert Secure Site

DigiCert 收購Symantec以后按照原模式推出的包含Norton Secure 簽章的高端證書品牌，只提供 OV / EV 證書。

(6) DigiCert Secure Site Pro

DigiCert推出的超高端品牌，支持后量子加密抵抗破解，如需該功能需要額外申請。支持Norton Secure簽章，國際認可度高。

其他注意事項

選購SSL證書除了看證書、域名類型和品牌外，也要關注提供商所提供的一些服務。

舉個例子，購買SSL證書后，一般不支持退款。但蔚可云支持30天內無理由退款，SSL證書價格比其他平臺還低，就很不錯。再比如配置證書出現問題時，客服響應速度等等，在價格相差不大的前提下，服務越多越好。

SSL證書推薦

(1) 個人用戶

個人用戶購買SSL證書，圖的就是一個省心，物美價廉。推薦購買RapidSSL的域名級(DV)證書，一年一百多塊錢，差不多是開通某一個平臺會員的價格。

(2) 企業

無論是小型企業還是大型企業，都推薦GlobaSign 企業級(OV)證書，這個品牌深受國內各大互聯網企業的青睞，相對穩定，價格也適中。

(3) 金融等行業

對安全性要求較高的行業，例如金融證券，云計算等，直接上Secure Site Pro 增強級(EV)即可。

問題解答

文章開頭提出的幾個問題，很多人在購買SSL證書之初非常關心，下面來解答一下。如果你有什么問題，也歡迎提出來。

(1) 免費SSL證書和付費證書有什么區別?

免費SSL證書和付費證書有一些區別。免費的證書只有DV一種類型，并且只能綁定一個域名，不支持多域名和通配符，而且免費證書一般都是由用戶自行安裝，沒有后期服務和技術支持。

免費SSL證書的有效期也比較短，每一個月或者三個月得更新一次。總得來說，免費的SSL證書適合作為一種臨時的解決方案使用。

(2) 為什么有的證書一年只要一百多?一些證書一年卻要大幾千?

除了證書類型不同、域名類型不同和品牌不同，會導致SSL證書價格差異外，兼容性的好壞也會影響SSL證書的價格，兼容性越好的SSL證書，價格越貴。例如價格便宜的Sectigo兼容性就不如更貴的Symantec。用戶在iOS7、iOS8和比較舊版本的MacOS就無法訪問部署Sectigo的網站，但卻可以訪問部署Symantec的網站。

(3) SSL證書的作用到底有多大?值不值得花錢去配置?

SSL證書的價值到底多大，不同企業會有不同的感受，但為網站部署SSL證書是大趨勢。我認為只要有網站有流量，就應該使用SSL證書，流量低可以先使用便宜的SSL證書即可。

(4) 安裝證書后，真的會提升搜索引擎排名嗎?

2015年，百度宣布全面支持https頁面直接收錄，權值相同的站點，采用https協議的頁面在排名上會優先對待。Google也有類似的公告。

可以明確的是，配置SSL證書對SEO有利，但不要期待產生多大的效果，不可能配置SSL證書后，流量就大把大把的來。