您现在的位置是：首页 > 域名 > 正文

域名

2021年有哪些高性价比SSL证书？SSL证书选购指南

1987web2023-09-26域名119

作者丨小蔚

来源丨蔚可云（ID：wecloud-cn）

现在SSL证书的品牌繁多，购买方式也不一样，如果不经常关注这一领域的朋友，往往在选购证书时不知所措，基本上都会碰到以下这些问题：

免费SSL证书和付费证书有什么区别？
为什么有的证书一年只要一百多？一些证书一年却要大几千？
SSL证书的作用到底有多大？值不值得花钱去配置？
安装证书后，真的会提升搜索引擎排名吗？

诸如此类的问题非常多，如果买个SSL证书，还有全面了解它的原理以及背后的技术知识，得花很大的功夫。对很多人来说太不友好。但了解SSL证书一些必要的参数，看看它是否满足了自己的预算和需求，才能选到合适的证书。

预算和需求

不谈预算和需求，一切推荐都是耍流氓。如果是金融行业，对安全性要求较高，只能选择EV型证书，价格会很贵，一年价格在几千甚至上万。

如果只是普通的网站，只是想seo优化、提升用户对网站的信任程度，一般一两千块一年的OV型证书就够用了。

如果预算只有几百块，可以选择DV型证书，价格便宜签发速度快，配置安装后，浏览器的不安全标识会消失，网站的安全性也会提高，SSL证书的基本功能都能发挥出来。

谈完预算和需求，先来了解一下SSL证书的几个基本参数后，我们会推荐几个性价比高的SSL证书。

SSL证书的基本参数有：证书类型、域名类型和证书品牌。

证书类型

不少人已经知道证书有几种类型，这里算是扫一下盲，知道的同学可以直接略过。

SSL证书有三种类型：域名级（DV）、企业级（OV）、增强级（EV）。

域名级（DV）

优点：签发速度快，10分钟之内就能签发，价格便宜；

缺点：由于只验证域名的归属，因此无法证明网站的真实身份；

DV型可以保证服务器与用户浏览器之间传输信息的安全性，不会被窃取和篡改。几乎所有的免费证书都属于DV型SSL证书。个人网站、API服务使用这类证书较多。

DC型证书可以让网站被浏览器所信任，不会被标记不安全，也能保证数据传输的安全性。

企业级（OV）

优点：验证企业身份，增加用户信任感

缺点：签发速度较慢，需要1-2个工作日，需要提供营业执照

OV型是标准的SSL证书，是目前主流的证书类型。百度、淘宝、京东等大型互联网企业，都使用这一类型的证书。

增强级（EV）

优点：最高验证级别

缺点：价格昂贵，签发速度最慢

EV型是CA和主流浏览器开发商共同制定的一个新的SSL证书严格身份验证标准。一般来说，只有对安全性要求极高的网站，才会选择安装EV型证书，这种证书的价格昂贵。例如中国银行官网安装的是Secure Site Pro品牌的EV型证书，最便宜的价格为10400元。

三种类型证书除了以上这些区别外，在不同浏览器的地址栏中，展示的样式也不同：

域名类型

域名类型一共有三种：单域名、多域名和通配符。

单域名

指签发一张SSL证书可以保护一个完整域名或一个完整子域名网站的安全。例如一张单域名证书可以保护domain.com或ssl.domain或ssl.ssl.domain。

多域名

多域名证书一般很少用到，它可以保护多个完全不同的域名的安全。例如domain.com、ssl.com等。

通配符

签发一张通配符证书将包含一个泛域名，例如签发一张*.domain.com证书后，a.domain.com、b.domain.com等域名将得到保护。

购买通配符要特别注意，如果要保护a.b.domain.com，则需要购买*.b.domain.com的通配符证书才行。

具体选择什么域名类型的SSL证书，要根据自己的需求来。如果只有一个域名需要保护，购买单域名即可，多域名和通配符会很浪费。同理，如果需要保护泛域名，购买单域名的话，配置起来会相当麻烦，而且反而会付出更高的成本。

证书品牌

SSL证书品牌很多，这里只介绍国内使用较多的几个品牌。

GlobalSign

GlobalSign是全球最早的数字证书认证机构之一，一直致力于网络安全认证及数字证书服务，是一个备受信赖的CA和SSL数字证书提供商。国内大厂用得多，原因是该公司进入国内比较早，提供全线中国OCSP。

GeoTrust

GeoTrust是全球第二大数字证书颁发机构，也是身份认证和信任认证领域的领导者，采用各种先进的技术使任何大小的机构和公司都能安全、低成本地部署SSL数字证书和实现各种身份认证。RapidSSL 以前属于GeoTrust 旗下的低端品牌，现在都归DigiCert所有。

DigiCert Basic

DigiCert 是全球第一大数字证书颁发机构、全球最值得信赖的SSL证书品牌，所有证书都采用业界领先的加密技术，为不同的网站和服务器提供安全解决方案。2017年收购了Symantec的证书业务，得以成长。

CFCA

中国金融认证中心（CFCA）通过了国际WebTrust认证，遵循全球统一鉴证标准，是国际CA浏览器联盟的组织成员。CFCA提供全球信任证书，由中国权威数字证书认证机构自主研发，纯国产证书。国产化浪潮中最受益的品牌之一。

DigiCert Secure Site

DigiCert 收购Symantec以后按照原模式推出的包含Norton Secure 签章的高端证书品牌，只提供 OV / EV 证书。

DigiCert Secure Site Pro

DigiCert推出的超高端品牌，支持后量子加密抵抗破解，如需该功能需要额外申请。支持Norton Secure签章，国际认可度高。

其他注意事项

选购SSL证书除了看证书、域名类型和品牌外，也要关注提供商所提供的一些服务。

举个例子，购买SSL证书后，一般不支持退款。但蔚可云支持30天内无理由退款，SSL证书价格比其他平台还低，就很不错。再比如配置证书出现问题时，客服响应速度等等，在价格相差不大的前提下，服务越多越好。

SSL证书推荐

个人用户

个人用户购买SSL证书，图的就是一个省心，物美价廉。推荐购买RapidSSL的域名级（DV）证书，一年一百多块钱，差不多是开通某一个平台会员的价格。

企业

无论是小型企业还是大型企业，都推荐GlobaSign 企业级（OV）证书，这个品牌深受国内各大互联网企业的青睐，相对稳定，价格也适中。

金融等行业

对安全性要求较高的行业，例如金融证券，云计算等，直接上Secure Site Pro 增强级（EV）即可。

问题解答

文章开头提出的几个问题，很多人在购买SSL证书之初非常关心，下面来解答一下。如果你有什么问题，也欢迎提出来。

免费SSL证书和付费证书有什么区别？

免费SSL证书和付费证书有一些区别。免费的证书只有DV一种类型，并且只能绑定一个域名，不支持多域名和通配符，而且免费证书一般都是由用户自行安装，没有后期服务和技术支持。

免费SSL证书的有效期也比较短，每一个月或者三个月得更新一次。总得来说，免费的SSL证书适合作为一种临时的解决方案使用。

为什么有的证书一年只要一百多？一些证书一年却要大几千？

除了证书类型不同、域名类型不同和品牌不同，会导致SSL证书价格差异外，兼容性的好坏也会影响SSL证书的价格，兼容性越好的SSL证书，价格越贵。例如价格便宜的Sectigo兼容性就不如更贵的Symantec。用户在iOS7、iOS8和比较旧版本的MacOS就无法访问部署Sectigo的网站，但却可以访问部署Symantec的网站。