隨著各瀏覽器及各個(gè)廠商及用戶的推動(dòng)，目前https已經(jīng)都已經(jīng)成為網(wǎng)站的標(biāo)配，SSL證書(shū)的需求也就越來(lái)越高，今天VPS偵探帶大家普及一下SSL證書(shū)相關(guān)的知識(shí)并推薦一下目前VPS偵探用過(guò)的SSL證書(shū)服務(wù)商。

為什么需要SSL證書(shū)？

HTTP是超文本傳輸協(xié)議，信息是明文傳輸，HTTPS則是超文本傳輸安全協(xié)議，通過(guò)SSL加密傳輸信息。如果要使用https就必須要部署SSL證書(shū)。

SSL證書(shū)一般分為：DV、OV、EV 這三類。

DV類型是域名型SSL證書(shū)（DV SSL），最基礎(chǔ)的SSL證書(shū)，個(gè)人企業(yè)都可以用，DV的SSL證書(shū)只驗(yàn)證域名所有權(quán)，一般為文件驗(yàn)證、DNS記錄驗(yàn)證、郵件驗(yàn)證。

OV類型證書(shū)是機(jī)構(gòu)驗(yàn)證型SSL證書(shū)（OV SSL），適合電商平臺(tái)等大型網(wǎng)站，需要用戶提交組織機(jī)構(gòu)資料和單位授權(quán)信等諸多憑證信息驗(yàn)證。

EV類型證書(shū)是增強(qiáng)型 SSL 證書(shū)（EV SSL），最高級(jí)別的SSL證書(shū)，比OV類型的更嚴(yán)格，適用于銀行等要求非常高的行業(yè)。地址欄會(huì)顯示企業(yè)名稱，比如招商的會(huì)顯示China Merchants bank Co., Ltd[CN]，但是這個(gè)以前好像是所有瀏覽器地址欄都會(huì)直接顯示，現(xiàn)在測(cè)試了一下目前只有IE瀏覽器下地址欄會(huì)直接顯示，Chrome、Firefox都不直接顯示，不清楚是否個(gè)案。

本文只以DV類型域名為例，OV、EV都得企業(yè)玩不轉(zhuǎn)。

另外按域名數(shù)量可以分為單域名證書(shū)、多域名證書(shū)和泛域名證書(shū)(或稱為通配符證書(shū)，俗稱野卡即*.vpser.net)。

我們今天按免費(fèi)SSL證書(shū)和收費(fèi)SSL證書(shū)分別說(shuō)一下目前用過(guò)的SSL證書(shū)。

免費(fèi)SSL證書(shū)

Let'sEncrypt

目前使用最為廣泛而且很火的SSL證書(shū)服務(wù)商，不僅可以生成單域名還可以多域名以及泛域名證書(shū)，而且是免費(fèi)的，但是有效期只有3個(gè)月，對(duì)個(gè)人網(wǎng)站、開(kāi)源項(xiàng)目、測(cè)試等要求不太高的環(huán)境使用都可以，當(dāng)然企業(yè)用也可以。

生成Let's Encrypt證書(shū)的途徑很多，比如lnmp一鍵安裝包自帶(支持單/多/泛域名SSL證書(shū))、官方certbot、acme.sh等等。

云服務(wù)商、CDN服務(wù)商免費(fèi)SSL證書(shū)

阿里云、騰訊云、又拍云等等均提供免費(fèi)SSL證書(shū)，一般為T(mén)rustAsia的證書(shū)。

這些商家的驗(yàn)證方式一般都是手動(dòng)增加DNS解析記錄進(jìn)行驗(yàn)證或文件驗(yàn)證。

收費(fèi)SSL證書(shū)

收費(fèi)證書(shū)服務(wù)商比較多，但證書(shū)認(rèn)證機(jī)構(gòu)（CA）主要是Comodo(PositiveSSL、Essential SSL、InstantSSL等)、RapidSSL、GoGetSSL、賽門(mén)鐵克、Thawte等等。

推薦商家：SSLS.com Namecheap姊妹公司，價(jià)格比Namecheap便宜很多，目前也是很便宜的一家。最便宜的為PositiveSSL的5.88$/年，11.08/4年，但需要注意的是目前SSL最多允許2年，2年需要重新reissue。支持paypal、信用卡、比特幣等付款方式。
GoGetSSL.com 最便宜的GoGetSSL為4美元/年，7美元/2年，PositiveSSL的為4.5美元/年，7.9美元/2年，支持Paypal、信用卡。

多域名其實(shí)是一個(gè)比較尷尬的存在，GoGetSSL多域名15美元/年，每增加一個(gè)域名6美元，增加5個(gè)域名的話就已經(jīng)和泛域名SSL價(jià)格一樣了，適合增加域名數(shù)不多的需求。

泛域名一年價(jià)格GoGetSSL的相對(duì)來(lái)說(shuō)要便宜些45美元/年，78美元/2年。

某些大佬也提供一下很便宜的AlphaSSL的泛域名SSL，可以自己找一下就不推薦了畢竟風(fēng)險(xiǎn)也比較大。

總結(jié)

一般博客之類的個(gè)人應(yīng)用可以直接采用Let'sEncrypt或免費(fèi)一年期的SSL證書(shū)，要求高一些或某些對(duì)SSL證書(shū)剩余有效期必須大于3個(gè)月的服務(wù)可以購(gòu)買(mǎi)付費(fèi)SSL證書(shū)，價(jià)格也不貴。

如果你有更好的商家可以留言推薦進(jìn)行補(bǔ)充。