良好的低成本 SSL 证书提供商

Question

我们需要一个 SSL 证书来方便少数员工进行远程访问和管理。我不想培训一堆非技术用户在他们的家用电脑上安装自行发布的证书，所以我更愿意从值得信赖的供应商那里购买一个。我们不会将它用于任何类型的电子商务或类似的事情，因此似乎很难证明支付某些知名供应商所要求的价格是合理的。

有哪些好的低成本供应商值得考虑？不同价位的产品之间的重要区别是什么？（证书业务真的像看起来的一样多吗？）

Answer 1

查看http://www.startssl.com/以获得一些低价（和简单的免费选项）。我为我的网站使用 SSL 的免费版本。一个警告是，Firefox 已经理解这些证书，但 IE 警告说该证书可能来自不受信任的站点。

自 2009 年 9 月起，StartCom 已包含在 Internet Explorer 的根证书更新中（请参阅 Eddy Nigg 于 2009 年 8 月 19 日发表的博客文章“互联网的‘e’：http://blog.startcom.org/?p=205 ）。他们提供个人 S/MIME 证书、标准 SSL 证书和 UC 证书，也称为“主题备用名称”或“SAN”证书，适用于 Exchange 2007 及更高版本。证书基本上是免费的；您为所需的验证级别支付额外费用（最多并包括将地址栏变为绿色的 EV 证书）。 (2认同)

Answer 2

最便宜的实际上并不比昂贵的安全。由于它们是为您自己的用户提供的，因此众所周知的名称所带来的额外营销推动力被浪费了。来自godaddy.com 的最便宜的选择应该适合您的目的。

Answer 3

您是否需要第三方验证和公共根 CA 的信任？听起来您可以使用证书服务设置自己的盒子并发布自己的盒子。

我最近从 GoDaddy.com 获得了 SSL 证书。便宜（50 美元/2 年）。

Answer 4

我使用过 RapidSSL，它们在我遇到的所有浏览器中都可以正常工作。唯一的缺点是 Windows Mobile 5 和 6 本身不能识别它们以获得 Exchange/ActiveSync 支持。但是证书可以手动添加到这些手机中。