隨著各瀏覽器及各個廠商及用戶的推動，目前https已經都已經成為網站的標配，SSL證書的需求也就越來越高，今天VPS偵探帶大家普及一下SSL證書相關的知識并推薦一下目前VPS偵探用過的SSL證書服務商。

為什么需要SSL證書？

HTTP是超文本傳輸協議，信息是明文傳輸，HTTPS則是超文本傳輸安全協議，通過SSL加密傳輸信息。如果要使用https就必須要部署SSL證書。

SSL證書一般分為：DV、OV、EV 這三類。

DV類型是域名型SSL證書（DV SSL），最基礎的SSL證書，個人企業都可以用，DV的SSL證書只驗證域名所有權，一般為文件驗證、DNS記錄驗證、郵件驗證。

OV類型證書是機構驗證型SSL證書（OV SSL），適合電商平臺等大型網站，需要用戶提交組織機構資料和單位授權信等諸多憑證信息驗證。

EV類型證書是增強型 SSL 證書（EV SSL），最高級別的SSL證書，比OV類型的更嚴格，適用于銀行等要求非常高的行業。地址欄會顯示企業名稱，比如招商的會顯示China Merchants bank Co., Ltd[CN]，但是這個以前好像是所有瀏覽器地址欄都會直接顯示，現在測試了一下目前只有IE瀏覽器下地址欄會直接顯示，Chrome、Firefox都不直接顯示，不清楚是否個案。

本文只以DV類型域名為例，OV、EV都得企業玩不轉。

另外按域名數量可以分為單域名證書、多域名證書和泛域名證書(或稱為通配符證書，俗稱野卡即*.vpser.net)。

我們今天按免費SSL證書和收費SSL證書分別說一下目前用過的SSL證書。

免費SSL證書

Let'sEncrypt

目前使用最為廣泛而且很火的SSL證書服務商，不僅可以生成單域名還可以多域名以及泛域名證書，而且是免費的，但是有效期只有3個月，對個人網站、開源項目、測試等要求不太高的環境使用都可以，當然企業用也可以。

生成Let's Encrypt證書的途徑很多，比如lnmp一鍵安裝包自帶(支持單/多/泛域名SSL證書)、官方certbot、acme.sh等等。

云服務商、CDN服務商免費SSL證書

阿里云、騰訊云、又拍云等等均提供免費SSL證書，一般為TrustAsia的證書。

這些商家的驗證方式一般都是手動增加DNS解析記錄進行驗證或文件驗證。

收費SSL證書

收費證書服務商比較多，但證書認證機構（CA）主要是Comodo(PositiveSSL、Essential SSL、InstantSSL等)、RapidSSL、GoGetSSL、賽門鐵克、Thawte等等。

推薦商家：SSLS.com Namecheap姊妹公司，價格比Namecheap便宜很多，目前也是很便宜的一家。最便宜的為PositiveSSL的5.88$/年，11.08/4年，但需要注意的是目前SSL最多允許2年，2年需要重新reissue。支持paypal、信用卡、比特幣等付款方式。
GoGetSSL.com 最便宜的GoGetSSL為4美元/年，7美元/2年，PositiveSSL的為4.5美元/年，7.9美元/2年，支持Paypal、信用卡。

多域名其實是一個比較尷尬的存在，GoGetSSL多域名15美元/年，每增加一個域名6美元，增加5個域名的話就已經和泛域名SSL價格一樣了，適合增加域名數不多的需求。

泛域名一年價格GoGetSSL的相對來說要便宜些45美元/年，78美元/2年。

某些大佬也提供一下很便宜的AlphaSSL的泛域名SSL，可以自己找一下就不推薦了畢竟風險也比較大。

總結

一般博客之類的個人應用可以直接采用Let'sEncrypt或免費一年期的SSL證書，要求高一些或某些對SSL證書剩余有效期必須大于3個月的服務可以購買付費SSL證書，價格也不貴。

如果你有更好的商家可以留言推薦進行補充。