关于 SSL 证书几个问题

[zhouitpro]

本来StartSSL是免费的可以用，但是我现在想用收费的。现在遇到几个问题如下，
1.像这里讨论http://www.v2ex.com/t/96920 有人说几十块几百块就可以买了。但是我经过网上随便搜索了两家http://www.verisign.com/和http://cn.globalsign.com/这哪有几块钱的啊。都是几千上万的
2. 为什么这个证书还有分为好几个级别，不都走的是一个协议吗？

[wy315700]

1. 不同的CA签发的价格不一样，相同的CA不同的转售商价格不一样。
https://www.gogetssl.com/ 这里就比较便宜
2. 协议是一样，但是认证程度不一样。

你可以仔细看看证书内容。
最低级的是只认证域名所有权的，高一级的有认证个人身份的，在高级有认证公司的。
最高级的是EV认证的，会在地址栏显示公司名字的。

不同等级的CA被用户认可的程度也不一样，一般的说，价格高的证书CA被用户revoke的概率更低

[zhouitpro]

@wy315700 非常感谢
我不要便宜的，我要最好的

[orvice]

@zhouitpro 上EV！

[lyragosa]

土豪的人生就是不一样啊。

[wzxjohn]

真希望以后买东西也能理直气壮的说一句：
我不要便宜的，我要最好的！

[phoenixlzx]

想要最好的却在嫌几千元的证书贵。

[zhouitpro]

@lyragosa @wzxjohn
替公司买的, 肯定要用好的，https://cn.globalsign.com/ssl/ssl.html 我觉得这个和这个不错http://www.verisign.com/

[zhouitpro]

@phoenixlzx 不是嫌贵，只是了解一下这两个问题

[phoenixlzx]

公司买就直接上 VeriSign EV 吧

[wy315700]

@zhouitpro

这两家都不错，买个EV扩展的。 别犹豫了。。

[Showfom]

买 VeriSign 吧，最权威的 CA，让公司去买吧，几万块钱嘛

[xuhaotian]

Vmbox.co买一个月的5刀vps 送 wildcards一年

[c0878]

最好的你看google和apple用哪家的证书照着买就好了

[SharkIng]

最好的等级应该就是EV了，至于最好的CA来说，VeriSign和DigiCert都还不错吧？尤其是DigiCert最近发现很多互联网公司都在用

[lsylsy2]

@c0878 Google是自己当CA吧我记得？能买？

[clino]

http://www.williamlong.info/blog/archives/2186.html

[powtop]

@xuhaotian 试了一下 要提交什么ticket 看不太懂 没有到支付这个环节

[Showfom]

@powtop 买 vps.to 好了，我送你5个野卡

[Showfom]

@lsylsy2 自己是 CA，所以他们自己的域名都随便签发

[powtop]

@Showfom 月付 也送五个么