目前ssl證書免費(fèi)的有好幾家,收費(fèi)的也因證書品牌不一價(jià)格相差也很大,所以根據(jù)需要選擇適合自己的,在這里博主收錄了一些免費(fèi)和價(jià)格平民的證書商家分享給大家,另外還有一些免費(fèi)但限定在自家產(chǎn)品上的服務(wù)商就不再列出。
該證書有很多大佬支持,所以值得推薦,唯獨(dú)可惜的是證書有效期只有3個(gè)月,要不斷的續(xù)期才能正常使用,可能也是出于安全和防濫用來考慮的吧
Let's Encrypt是國外一個(gè)公共的免費(fèi)SSL項(xiàng)目,由 Linux 基金會(huì)托管,它的來頭不小,由Mozilla、思科、Akamai、IdenTrust和EFF等組織發(fā)起,目的就是向網(wǎng)站自動(dòng)簽發(fā)和管理免費(fèi)證書,以便加速互聯(lián)網(wǎng)由HTTP過渡到HTTPS,目前Facebook等大公司開始加入贊助行列
StartSSL是StartCom公司旗下的SSL證書,被主流瀏覽器支持的免費(fèi)SSL,包括Chrome、Firefox、IE等瀏覽器都可以正常識(shí)別StartSSL,任何個(gè)人都可以從StartSSL中申請到免費(fèi)一年的SSL證書
沃通(WoSign) 是中國最大的國產(chǎn)品牌數(shù)字證書頒發(fā)機(jī)構(gòu),中國市場占有率超過70%!WoSign品牌產(chǎn)品具有比國外產(chǎn)品更高的性能價(jià)格比!
證書有效期最長2年,到期后可以免費(fèi)續(xù)期
只不過該證書在 2015年4月至2016年7月Wosign已經(jīng)被發(fā)現(xiàn)了三起安全事故,這凸顯了Wosign在驗(yàn)證流程上存在的問題,Mozilla 目前已經(jīng)考慮對 Wosign 采取進(jìn)一步的行動(dòng),包括直接吊銷 Wosign 的證書—— 這將影響大量使用 Wosign 簽發(fā)證書的網(wǎng)站。
日前在 Mozilla 安全郵件列表上已經(jīng)有開發(fā)者 正在討論有關(guān)中國 CA 機(jī)構(gòu) Wosign 的安全事故問題 。
https://console.qcloud.com/ssl
最近新上線的,由騰訊云提供,證書品牌是Symantec TrustAsia,最開始品牌是 GeoTrust
1年AlphaSSL CA - SHA256 - G2 泛證書,但對有效期不做保證,不過一般情況下不會(huì)被注銷
https://ssl.uk2.net/cgi-bin/certificate-apply.pl
申請?jiān)撟C書之前需要將域名A記錄指向到下面的IP區(qū)段任意一個(gè)IP地址,因?yàn)樯碳倚枰?yàn)證域名是否使用自家商品
83.170.64.0 – 83.170.127.255;109.123.64.0 – 109.123.127.255;77.92.64.0 – 77.92.95.255
不能保證一定不會(huì)被注銷,通常不會(huì)出現(xiàn)被注銷情況,又不用錢怕啥...
http://www.wosign.com/price.htm
沃通的收費(fèi)證書,價(jià)格中等
SSL Server Test:
https://www.ssllabs.com/ssltest/index.html
可以在線檢測SSL配置的安全等級(jí)
CSR文件在線生成工具:
ssl-tools:
可解析出證書的詳細(xì)內(nèi)容
最后簡單普及下ssl什么是數(shù)字證書
1、什么是SSL證書?
SSL證書,也稱為服務(wù)器證書,是遵守SSL協(xié)議的一種數(shù)字證書,由全球信任的證書頒發(fā)機(jī)構(gòu)如(WoSign CA)驗(yàn)證服務(wù)器身份后頒發(fā)。將SSL證書安裝在網(wǎng)站服務(wù)器上,可實(shí)現(xiàn)網(wǎng)站身份驗(yàn)證和數(shù)據(jù)加密傳輸雙重功能。
2、SS證書有什么用?
1)實(shí)現(xiàn)加密傳輸
用戶通過http協(xié)議訪問網(wǎng)站時(shí),瀏覽器和服務(wù)器之間是明文傳輸,這就意味著用戶填寫的密碼、賬號(hào)、交易記錄等機(jī)密信息都是明文,隨時(shí)可能被泄露、竊取、篡改,被黑客加以利用。
安裝SSL證書后,使用Https協(xié)議加密訪問網(wǎng)站,可激活客戶端瀏覽器到網(wǎng)站服務(wù)器之間的"SSL加密通道"(SSL協(xié)議),實(shí)現(xiàn)高強(qiáng)度雙向加密傳輸,防止傳輸數(shù)據(jù)被泄露或篡改。
2)認(rèn)證服務(wù)器真實(shí)身份
釣魚欺詐網(wǎng)站泛濫,用戶如何識(shí)別網(wǎng)站是釣魚網(wǎng)站還是安全網(wǎng)站?網(wǎng)站部署全球信任的SSL證書后,瀏覽器內(nèi)置安全機(jī)制,實(shí)時(shí)查驗(yàn)證書狀態(tài),通過瀏覽器向用戶展示網(wǎng)站認(rèn)證信息,讓用戶輕松識(shí)別網(wǎng)站真實(shí)身份,防止釣魚網(wǎng)站仿冒。
聯(lián)系客服