小公司官网/个人站想买个 SSL 证书，求推荐便宜提供商，并请教 SSL 证书质量区别

[a251922581]

话说以前都是用自签名的，还真没买过 SSL 证书。。目测并无太多安全性需求。
请教一般个人站 /小公司站买个 SSL 证书是什么价位，为什么有些电子商务站点买的 SSL 证书价格特别贵？除了绿色的浏览器地址栏条，增加了客户信任度外还有别的吗？
还是电子设备内置 SSL 颁发机构里，便宜提供商的 SSL 证书不如贵的 SSL 证书的接受度 /内置程度多？
一般直接买的网站 SSL 证书属于根证书颁发机构颁发的吗？
多谢解答，Thank You

[likuku]

抱歉，我不能直接回复那家证书签发商的名字(发布回复时，本站因为内容有要求必须重新验证我身份)，

so，20 楼我只能这样曲线描述。自己浏览器打开谷歌站点，查看证书信息，就立即可以知道了。

[flyfishcn]

请教一般个人站 /小公司站买个 SSL 证书是什么价位，为什么有些电子商务站点买的 SSL 证书价格特别贵？除了绿色的浏览器地址栏条，增加了客户信任度外还有别的吗？
-什么价位都有，绿条的是 EV 证书，按照行规，EV 证书会审查企业资质，保证真实性，通常会提供保险，万一在证书上出现了被仿冒，会赔偿。

还是电子设备内置 SSL 颁发机构里，便宜提供商的 SSL 证书不如贵的 SSL 证书的接受度 /内置程度多？
-内置的是根证书。好像还有部分证书是交叉签名保证被系统信任，一般来说花钱越多，被信任越广泛，支持的系统就越多。

一般直接买的网站 SSL 证书属于根证书颁发机构颁发的吗？
根证书机构一般不用根直接发证书，而是生成一个中间证书，靠中间证书签发证书。所以直接买的不会是根证书颁发机构签发出来的。

[CEBBCAT]

同意 xy90321 qinxi 的看法，小公司 /小博客 且短期没啥远大宏图就用免费的 DV 证书就够了，已经有了加密还要啥自行车？（倒要考虑下通用性问题，即特老的系统可能不支持新证书）

[matsuz]

个人站用 letsencrypt 免费证书就行了，小公司网站上 comodo 吧，比较便宜

电商请上 Symantec，但也不一定非得赛门铁克，京东淘宝用的就是 globalsign

[matsuz]

SSL 证书质量都一样，免费的证书和收费的证书技术上都是一样的。不过你的用户可能会根据证书的牌子与等级来判断你这个网站的资质

[msg7086]

@lengyihan 要形象应该买 EV 证书。
都 DV 了你买一年十万的 DV 都没形象可言。
不懂技术的看不出收费免费的区别，懂技术的知道收费免费一个样。

[msg7086]

↑ 接上一条 ↑
而且商业公司很多时候还不如公益组织可信。
LE 背后将近 50 家公司和团队赞助，包括大名鼎鼎的 Chrome Mozilla Akamai Cisco EFF OVH 等等，名气和商业公司比起来还不知道哪个大了。
商业公司可以花钱鬼推磨（虽然一般并不敢搞出什么大新闻），但是公益组织那么多眼睛盯着，想塞钱都没人收，你说哪个更值得人信任。

[yilai]

当你有 n 个二级域名的时候，就知道通配符证书多好了。。。

[aksoft]

小公司就别折腾，就跟买车一样

[cwek]

如果面向资金交易的部分的话（尤其可以通过第三方代理进行信用卡交易），最好上 EV。
其他就是只要一般的就可以了，收费非 EV 主要是有保险保障等。
个人的话直接上 letsencrypt

[victoryss]

科莫多

[pengbo37877]

certbot

[Lpl]

用的 rapidssl： https://www.rapidssl.com ，域名通配
价格：249$/y

[7vps]

@Lpl 我也用的 rapidssl 单域名版 6.66 刀一年。
这家的，https://cheapsslsecurity.com
看了好像通配符 只要 74 刀 /年？

[xratzh]

很多都是 cf

[lzhnull]

AlphaSSL 这家好像有免费的泛证书

[Hardrain]

gogetssl

另:听闻 Google 和 Mozilla 将在 2018 年中陆续不信任 Symantec 的证书
包括 Verisign GeoTrust RapidSSL Thawte 等

[blankme]

用 EV 可以在地址栏加文字，会显得正规而且高大上。
其他的表面上没什么区别，极少会有用户真的去看证书信息，甚至大部分人都不管你是 http 还是 https...

[StevenTong]

阿里云 免费 ssl 不行吗？

[meetocean]

个人网站，买的 Comodo Essential SSL，10 USD 一年。