为什么会有这么多技术上相同的SSL证书?

电子说

1.2w人已加入

描述

表面上很容易理解SSL证书,但是当新用户开始深入学习时,他们面临的问题多于答案。首先,他们发现SSL的缩写只是商标,正确的技术名称是TLS证书。

SSL(安全套接字层)是一种如今不再使用的旧加密协议,但是由于它是Web上的第一种加密技术,因此证书颁发机构一直坚持使用它。

然后,进一步的研究表明,所有SSL证书,无论价格,验证类型和功能如何,都遵循相同的安全协议。在加密方面,小型博客的入门级证书与金融机构的高级扩展验证SSL产品一样有效。

但是,如果加密是相同的,那么为什么这么多技术上相同的SSL证书的价格却相差悬殊?这全都与品牌和额外功能有关。浏览SSL Dragon的证书列表,可以发现不同品牌和验证类型的规格相似,但价格有所不同。最突出的例子是Sectigo(以前称为Sectigo)。

Sectigo SSL证书

Sectigo可提供满足各种需求的最广泛的SSL证书。他们甚至有一个特殊的,预算友好的证书系列,商标为“ Positive SSL”。您不会在Sectigo Positive SSL证书和Sectigo Essential SSL证书之间找到任何区别。两者都是具有静态站点密封和10,000美元SSL保证的Domain Validation产品,那么为什么便宜一种?

好吧,定价背后没有任何火箭科学。Sectigo是全球最受欢迎的CA之一,拥有超过300万的客户。各种规模的网站对SSL证书的高需求为产品和价格多样化创造了机会。Sectigo的模型已经存在很多年了,没有发生重大变化。只要需求量大,就有弹性价格的空间。最终,在这种情况下,一切都与利润有关。市场和竞争决定了定价政策。

即使这样,上面的事例还是一个例外,而不是一条规则。包括Sectigo在内的大多数SSL提供商都设置了不同的价格,原因是额外的SSL功能。以通配符证书为例。所有通配符证书都与主域一起保护无限的子域。但是,当您考虑品牌影响力和SSL保修时,很明显为什么某些证书的价格要低于其他证书。

Sectigo PositiveSSL通配符和Sectigo SSL通配符在技术上是相同的证书,但由于SSL保修更高,后者的价格要贵三倍。对于许多人来说,SSL保修令人困惑。Gworg已经在一篇文章中解释了SSL保修的工作原理。简而言之,它涵盖了由于证书发行不当而可能造成的任何损害。

俗话说,您极不可能使用SSL保修,“永不言败”。对于拥有大量客户群的公司而言,每个安全步骤都很重要,特别是要防范潜在的数据泄露。这就是为什么具有25万美元保证金的证书比具有10,000美元保证金的同类证书更昂贵的原因。保修越大,价格越高。

Thawte和DigiCert SSL证书

使用Thawte和DigiCert这样的高级品牌,您可以获得似乎过高的价格。DigiCert Secure Site Pro Wildcard还可以保护无限的子域,就像最便宜的Wildcard证书一样,但每年的费用高达3,899美元。至少可以说,它看起来似乎很昂贵,但其中包括150万美元的SSL保修。对于银行,大公司和金融机构而言,这种证书是可行的投资。

Gworg从各种CA中选择了几种证书来向您展示决定产品价格的因素。所有SSL证书可能都遵循相同的加密协议,但并非所有网站都需要相同的证书。SSL担保的存在是有原因的–在紧急情况下为公司和访客提供更多的安心。您支付的保险费用越多,获得的保险范围就越好。

打开APP阅读更多精彩内容
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

全部0条评论

快来发表一下你的评论吧 !

×
20
完善资料,
赚取积分