付费SSL证书与免费SSL证书

Question

购买自定义SSL证书与从Let's Encrypt提供的免费证书中获取证书之间的主要区别(可能是pro/con列表).这就是我们的Web应用程序中只有简单的https

PS我相信你明白我想做什么.

Answer 1

主要的实际区别是在所有浏览器和第三方系统中都受到信任,例如Android,iOS或Windows.

让加密已经考虑到这个限制,并提出了一个解决方案,你可以在其网站上阅读https://letsencrypt.org/certificates/

我们的中间人签署了ISRG Root X1.但是,由于我们是一个非常新的证书颁发机构,ISRG Root X1 因此在大多数浏览器中尚未受到信任.为了立即得到广泛信任,我们的中间件也由另一个证书颁发机构进行交叉签名IdenTrust,其权限已在所有主流浏览器中受到信任.具体来说,IdenTrust使用他们的DST Root CA X3对我们的中间人进行了交叉签名.

也就是说,事实上,他们的证书是由受信任的"通常"CA签署的.所以在实践中没有区别

看一下letsencrypt自己的网络证书,它由DST Root CA X3(IdenTrust) 签名

我检查了某个密钥库中是否存在CA:

• Chrome,IExplorer,Edge(使用Windows 10):好的
• Mozilla Firefox:好的
• Android(Nexus 5x -android 7):好的

完整列表:https://letsencrypt.org/docs/certificate-compatibility/