图片待添加
图片待添加

免费SSL证书和收费SSL证书区别与如何选择?

2019-04-20 22:31 分类:WordPress基础教程, WordPress安全教程, WordPress教程 阅读(次阅读) 标签:

本站发布了2篇SSL证书的安装教程: 购买安装Comodo(sectigo)颁发的SSL证书

可能有新手朋友好奇为什么有收费SSL证书,有免费SSL证书.

一.免费的ssl证书会不会不行?

首先我们来解释下SSL证书如何保证安全
SSL证书分为私匙与公匙,同时绑定了域名,并不是一个SSL证书可以所有网站都可以安装,这样就预防了假冒网站.
为什么SSL的网站就安全呢?
SSL证书通过安装的私匙与公匙在客户端浏览器和网站服务器之间建立一条SSL安全通道(Secure socket layer(SSL),对传送的数据进行加密和隐藏;确保数据在传送中不被改变,保证数据的完整性,现已成为该领域中全球化的标准。
由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中.
因此,仅需安装服务器证书就可以激活该功能了,即通过它可以激活SSL协议,实现数据信息在客户端和服务器之间的加密传输,可以防止数据信息的泄露,保证了双方传递信息的安全性,而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。
加密从客户端出来就已经是密文数据了,需要WEB服务器的公匙解密,那么你的用户在任何网络链路上接入,即使被监听,黑客截获的数据都是密文数据,无法在现有条件下还原出原始数据信息。

而http的则是明文传输,打个比方你的密码多少(密码一般MD5加密了,不过破解很快),用户名多少,别人截取了就可以直接拿来用.

二.收费的ssl证书为什么那么贵?

2.1安全级别不同:
收费的SSL证书都带安全保险,而且收费证书的申请签发比较麻烦,要检查营业执照等,免费的SSL证书基本上验证下域名就下发了.

2.2地址栏显示不同:
比如淘宝,阿里巴巴等官网的的地址栏会显示公司名称,免费的SSL证书则只显示一把绿锁,嘿嘿.

2.2收费SSL证书支持多域名和泛域名:
免费SSL证书只有DV单域名类型的,而付费证书不仅具有OV、EV类型证书,还支持多域名及通配符类型证书等.
付费证书具有通配符SSL证书:通配符SSL证书覆盖了主域名和所有附属的子域名——所有域名都在一个证书下。因此,如果你经营的业务有多个服务器,那么这是很好的。
打个比方,你有三个网站,如果是免费的需要

三.个人网站有必要用收费SSL证书吗?

不过话说回来,大部分个人站长不用担心这一块的安全问题,毕竟个人网站交互少,无非就是网站后台用户名密码,别人拿去也没有太大作用.
个人网站使用SSL证书主要是考虑到安装了SSL证书的网站排名会被优先对待.
见文章: WordPress seo HTTPS利于百度网站排名,因为排名上会优先对待


本文地址: https://www.wpyi.com/ssl-choice.html