EV、OV、DV SSL证书的区别

一般小型网站还是推荐Lets Encrypt(教程),免费易用。然后EV、OV、DV SSL证书的区别请参考下面的知乎答案。
如果商业网站需要,看下了知乎、QQ邮箱,他们用的都是GEOTRUST SSL CA – G3
请登录官网参考价格,https://www.geotrust.com,其中域名通配的价格是499 USD/Year
—————————————————-
作者:Renfei Song
链接:https://www.zhihu.com/question/37711875/answer/73239132
来源:知乎
著作权归作者所有,转载请联系作者获得授权。

传输层加密仅仅是 SSL 证书的作用之一;SSL 证书更主要的用处其实在于验证网站及其背后企业的真实性以及合法性。

更贵的 SSL 证书的验证过程通常更加严谨。DV(Domain Validation)级别的证书(如你提到的 GeoTrust QuickSSL)在签发之前只会验证你对域名的使用权,并不对域名使用者本身进行任何验证。而更高端一点的 OV(Organization Validation)会验证域名背后的公司 / 组织的真实性和合法性(个人用户通常是无法获得 OV 证书的)。并且和 DV 不同,OV 证书签发之前是需要 paperwork 的,需要提交相关的证明、执照等材料。过程更复杂、签发更严谨,价格自然就更高。

另外,你购买证书时往往还同时为顾客购买了一份保险(warranty):如果由于 CA 的失误给一个诈骗 / 非法的公司或组织颁发了证书,并且顾客在这种网站上消费造成了财产损失,CA 会在一定程度上对顾客进行赔付。不同价格的证书的赔付额度差异很大,条款亦可能有所不同。例如 RapidSSL 的保额为 $10,000 美元,而 Symantec Secure Site Pro 则为 $1,500,000 美元。

总结:你购买 SSL 证书时所付出的成本除了用于加密之外,其实更多的是为了让访客相信你的网站是合法的、可信赖的,而不是一个山寨或欺诈公司。
—————————————————-

Related posts:

Leave a Reply

Your email address will not be published.