我在哪里可以购买有效的SSL证书？

Question

我需要有一个有效的SSL证书,有效我的意思是不自签.我不希望我的客户必须处理'例外'.

它要多少钱？我有点迷茫,因为我检查了Verisign,它的成本约为1000美元,而我可以从30美元找到其他人.

有任何想法吗？顺便说一句,我目前位于法国,如果这很重要的话.

Answer 1

证书的价值主要来自证书颁发者中互联网用户的信任.为此,威瑞信很难被击败.证书告诉客户您是谁,并且发行人已经证实这是真的.

您可以获得一个免费的SSL证书,例如,由StartSSL签名.这是对自签名证书的改进,因为您的最终用户将停止获取警告弹出窗口,通知他们您的可疑证书.但是,通过https与您的站点通信时,浏览器栏不会变为绿色,因此此解决方案并不理想.

将银条变为绿色的最便宜的SSL证书将花费您几百美元,并且您需要通过提交相关文档来向证书颁发者证明您公司的身份.

Answer 2

我们的加密是由Internet Security Research Group(ISRG)制作的免费,自动化和开放的证书颁发机构.它由Mozilla,Cisco或Google Chrome等知名组织赞助.所有现代浏览器都兼容并信任Let's Encrypt.

所有证书都是免费的(甚至是通配符证书)!出于安全原因,证书过期非常快(90天后).因此,建议安装ACME客户端,该客户端将处理自动证书续订.

您可以使用许多客户端来安装Let的加密证书:

我们的加密使用ACME协议来验证您是否控制了给定的域名并向您颁发证书.要获得Let的加密证书,您需要选择一个要使用的ACME客户端软件.- https://letsencrypt.org/docs/client-options/

Answer 3

你真的在这里问了几个问题:

1)为什么SSL证书的价格变化如此之大

2)我在哪里可以获得优质,廉价的SSL证书？

第一个问题是好问题.例如,您购买的SSL证书类型很重要.许多SSL证书仅通过域验证 - 即颁发证书的公司仅验证您拥有该域.他们不验证您的身份,因此访问您网站的人可能知道该域名具有SSL证书,但这并不意味着该网站的人不是诈骗者或网络钓鱼者.这就是Verisign解决方案成本更高的原因 - 您获得的证书不仅可以保护您的网站,还可以验证网站所有者的身份(嗯,这就是声明).

您可以在此处阅读有关此主题的更多信息

对于您的第二个问题,我个人可以推荐RapidSSL.我过去已经从他们那里买了几张证书,而且很快.但是,您应该首先进行研究.在法国的公司可能会更好地处理您,因为您可以在当地时间获得支持等.