隨著各瀏覽器及各個廠商及用戶的推動，目前https已經(jīng)都已經(jīng)成為網(wǎng)站的標(biāo)配，SSL證書的需求也就越來越高，今天VPS偵探帶大家普及一下SSL證書相關(guān)的知識并推薦一下目前VPS偵探用過的SSL證書服務(wù)商。

為什么需要SSL證書？

HTTP是超文本傳輸協(xié)議，信息是明文傳輸，HTTPS則是超文本傳輸安全協(xié)議，通過SSL加密傳輸信息。如果要使用https就必須要部署SSL證書。

SSL證書一般分為：DV、OV、EV 這三類。

DV類型是域名型SSL證書（DV SSL），最基礎(chǔ)的SSL證書，個人企業(yè)都可以用，DV的SSL證書只驗證域名所有權(quán)，一般為文件驗證、DNS記錄驗證、郵件驗證。

OV類型證書是機(jī)構(gòu)驗證型SSL證書（OV SSL），適合電商平臺等大型網(wǎng)站，需要用戶提交組織機(jī)構(gòu)資料和單位授權(quán)信等諸多憑證信息驗證。

EV類型證書是增強(qiáng)型 SSL 證書（EV SSL），最高級別的SSL證書，比OV類型的更嚴(yán)格，適用于銀行等要求非常高的行業(yè)。地址欄會顯示企業(yè)名稱，比如招商的會顯示China Merchants bank Co., Ltd[CN]，但是這個以前好像是所有瀏覽器地址欄都會直接顯示，現(xiàn)在測試了一下目前只有IE瀏覽器下地址欄會直接顯示，Chrome、Firefox都不直接顯示，不清楚是否個案。

本文只以DV類型域名為例，OV、EV都得企業(yè)玩不轉(zhuǎn)。

另外按域名數(shù)量可以分為單域名證書、多域名證書和泛域名證書(或稱為通配符證書，俗稱野卡即*.vpser.net)。

我們今天按免費SSL證書和收費SSL證書分別說一下目前用過的SSL證書。

免費SSL證書

Let'sEncrypt

目前使用最為廣泛而且很火的SSL證書服務(wù)商，不僅可以生成單域名還可以多域名以及泛域名證書，而且是免費的，但是有效期只有3個月，對個人網(wǎng)站、開源項目、測試等要求不太高的環(huán)境使用都可以，當(dāng)然企業(yè)用也可以。

生成Let's Encrypt證書的途徑很多，比如lnmp一鍵安裝包自帶(支持單/多/泛域名SSL證書)、官方certbot、acme.sh等等。

云服務(wù)商、CDN服務(wù)商免費SSL證書

阿里云、騰訊云、又拍云等等均提供免費SSL證書，一般為TrustAsia的證書。

這些商家的驗證方式一般都是手動增加DNS解析記錄進(jìn)行驗證或文件驗證。

收費SSL證書

收費證書服務(wù)商比較多，但證書認(rèn)證機(jī)構(gòu)（CA）主要是Comodo(PositiveSSL、Essential SSL、InstantSSL等)、RapidSSL、GoGetSSL、賽門鐵克、Thawte等等。

推薦商家：SSLS.com Namecheap姊妹公司，價格比Namecheap便宜很多，目前也是很便宜的一家。最便宜的為PositiveSSL的5.88$/年，11.08/4年，但需要注意的是目前SSL最多允許2年，2年需要重新reissue。支持paypal、信用卡、比特幣等付款方式。
GoGetSSL.com 最便宜的GoGetSSL為4美元/年，7美元/2年，PositiveSSL的為4.5美元/年，7.9美元/2年，支持Paypal、信用卡。

多域名其實是一個比較尷尬的存在，GoGetSSL多域名15美元/年，每增加一個域名6美元，增加5個域名的話就已經(jīng)和泛域名SSL價格一樣了，適合增加域名數(shù)不多的需求。

泛域名一年價格GoGetSSL的相對來說要便宜些45美元/年，78美元/2年。

某些大佬也提供一下很便宜的AlphaSSL的泛域名SSL，可以自己找一下就不推薦了畢竟風(fēng)險也比較大。

總結(jié)

一般博客之類的個人應(yīng)用可以直接采用Let'sEncrypt或免費一年期的SSL證書，要求高一些或某些對SSL證書剩余有效期必須大于3個月的服務(wù)可以購買付費SSL證書，價格也不貴。

如果你有更好的商家可以留言推薦進(jìn)行補(bǔ)充。