免费SSL证书安全吗,跟收费证书有什么区别

自媒体 思享 967浏览

在讲解SSL免费证书与付费证书之前,先来提提以下几件互联网巨头的事情:

  1. 安卓。2018年第3季度刚宣布了下一代的安卓系统(Android P)会在APP中自动阻止所有HTTP流量,并且适用于所有面向Android P的应用程序。
  2. 苹果。苹果公司要求所有iOS App使用HTTPS加密后的又一操作系统强制拒绝HTTP页面。Safari(苹果浏览器)采取了更加强硬的措施,Safari不允许用户点击HTTP页面以获取更多信息。
  3. 谷歌。2018年7月起,Chrome最新版浏览器将对所有的HTTP网站用红色字体做“不安全”标记,并添加警告图标。
  4. 火狐。火狐浏览器早已对HTTP页面做了不安全标记。
  5. 微信。微信平台已于2017年12月30日停止对HTTP方式调用的支持,替换为HTTPS调用方式。

由此可见,启用HTTPS已成为趋势。但是市场上既有免费证书,又有收费证书。免费证书安全吗,跟付费证书有什么区别

HTTPS访问

以下节选自知乎,查看完整内容请移步《免费的SSL证书和收费的证书有什么区别?

一言难以弊之,让我们今天从:功能差异、服务差异和政策合规差异来展开介绍吧

功能差异

免费证书限制时长90天,在不会配置命令行没有运维经验的情况下,90天的有效期会导致运维投入加重,自动部署失败也增加了业务的故障率;

免费证书不支持 OV 和 EV,不能满足有企业证书需求的业务

出于成本因素,免费证书CA寻求的交叉信任根的合作机构兼容性有限,早期的设备访问会出现报错提示;例如部署 Let’s Encrypt 免费证书的站点在 iOS 9- 等设备是无法打开的

出于另一成本考虑,免费证书CA 不在大陆建设 PKI、OCSP 数据中心,会导致用户业务握手会慢上3秒以上;

收费证书高端品牌如 Symantec Secure Site或者Quantum Secure Site证书,在大陆普遍延迟低至2ms~60ms,算上TCP延迟连接,TLS握手也在80毫秒内!此时,免费证书的劣势不言而喻;

服务差异

......

推荐阅读

http与https协议头是否影响适配?

协议头不影响适配。...

网站HTTPS改造后,友情链接是不是也改成https?

如果是指向外部的友情链接,则不受是否https的影响,如果是其他网站指向本站的友链,建议修改,如无法修改请确保http与https的301重定向关系...

HTTP和HTTPS有什么区别?

简单来说:HTTPS是已经加密的HTTP,而HTTPS协议主要应用于加密环境,比如:网上银行登陆、支付宝登陆等等。 相关SEO术语解释: HTTPS: HTTPS(全称:Hyper Text Transfer Protocol over Secure......