0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

为什么会有这么多技术上相同的SSL证书?

如意 来源:百家号 作者:Gworg 2020-06-27 17:55 次阅读

表面上很容易理解SSL证书,但是当新用户开始深入学习时,他们面临的问题多于答案。首先,他们发现SSL的缩写只是商标,正确的技术名称是TLS证书。

SSL(安全套接字层)是一种如今不再使用的旧加密协议,但是由于它是Web上的第一种加密技术,因此证书颁发机构一直坚持使用它。

然后,进一步的研究表明,所有SSL证书,无论价格,验证类型和功能如何,都遵循相同的安全协议。在加密方面,小型博客的入门级证书与金融机构的高级扩展验证SSL产品一样有效。

但是,如果加密是相同的,那么为什么这么多技术上相同的SSL证书的价格却相差悬殊?这全都与品牌和额外功能有关。浏览SSL Dragon的证书列表,可以发现不同品牌和验证类型的规格相似,但价格有所不同。最突出的例子是Sectigo(以前称为Sectigo)。

Sectigo SSL证书

Sectigo可提供满足各种需求的最广泛的SSL证书。他们甚至有一个特殊的,预算友好的证书系列,商标为“ Positive SSL”。您不会在Sectigo Positive SSL证书和Sectigo Essential SSL证书之间找到任何区别。两者都是具有静态站点密封和10,000美元SSL保证的Domain Validation产品,那么为什么便宜一种?

好吧,定价背后没有任何火箭科学。Sectigo是全球最受欢迎的CA之一,拥有超过300万的客户。各种规模的网站对SSL证书的高需求为产品和价格多样化创造了机会。Sectigo的模型已经存在很多年了,没有发生重大变化。只要需求量大,就有弹性价格的空间。最终,在这种情况下,一切都与利润有关。市场和竞争决定了定价政策。

即使这样,上面的事例还是一个例外,而不是一条规则。包括Sectigo在内的大多数SSL提供商都设置了不同的价格,原因是额外的SSL功能。以通配符证书为例。所有通配符证书都与主域一起保护无限的子域。但是,当您考虑品牌影响力和SSL保修时,很明显为什么某些证书的价格要低于其他证书。

Sectigo PositiveSSL通配符和Sectigo SSL通配符在技术上是相同的证书,但由于SSL保修更高,后者的价格要贵三倍。对于许多人来说,SSL保修令人困惑。Gworg已经在一篇文章中解释了SSL保修的工作原理。简而言之,它涵盖了由于证书发行不当而可能造成的任何损害。

俗话说,您极不可能使用SSL保修,“永不言败”。对于拥有大量客户群的公司而言,每个安全步骤都很重要,特别是要防范潜在的数据泄露。这就是为什么具有25万美元保证金的证书比具有10,000美元保证金的同类证书更昂贵的原因。保修越大,价格越高。

Thawte和DigiCert SSL证书

使用Thawte和DigiCert这样的高级品牌,您可以获得似乎过高的价格。DigiCert Secure Site Pro Wildcard还可以保护无限的子域,就像最便宜的Wildcard证书一样,但每年的费用高达3,899美元。至少可以说,它看起来似乎很昂贵,但其中包括150万美元的SSL保修。对于银行,大公司和金融机构而言,这种证书是可行的投资。

Gworg从各种CA中选择了几种证书来向您展示决定产品价格的因素。所有SSL证书可能都遵循相同的加密协议,但并非所有网站都需要相同的证书。SSL担保的存在是有原因的–在紧急情况下为公司和访客提供更多的安心。您支付的保险费用越多,获得的保险范围就越好。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • HTTP
    +关注

    关注

    0

    文章

    510

    浏览量

    31313
  • SSL
    SSL
    +关注

    关注

    0

    文章

    126

    浏览量

    25748
收藏 人收藏

    评论

    相关推荐

    汽包液位计的作用竟有这么多

    液位计
    jzyb
    发布于 :2024年12月14日 14:18:27

    使用片DAC61416芯片,如输出50channel,这么多通道还能同时输出吗?

    如果使用片DAC61416芯片,如输出50channel,这么多通道还能同时输出吗?会不会存在输出时间上的偏差?
    发表于 11-29 10:46

    阿里云SSL证书优惠精选,WoSign SSL轻量化助力网站安全合规

    阿里云WoSign SSL品牌证书可通过SSL/TLS协议的加密认证机制,建立安全的网络连接并校验通信方的真实身份,从而实现网络传输的保密性、完整性,确保通信双方身份可信。部署证书文件
    的头像 发表于 11-22 16:09 174次阅读
    阿里云<b class='flag-5'>SSL</b><b class='flag-5'>证书</b>优惠精选,WoSign <b class='flag-5'>SSL</b>轻量化助力网站安全合规

    恒讯科技分析:处理SSL证书时需要避免的5个错误

    如今,SSL证书热销。随着越来越多的网站变得安全,整个在线环境正在我们眼前发生变化。现在超过90%的流量都已加密,我们显然不想落在后面。当我们最终决定将SSL证书添加到自己的网站时,我
    的头像 发表于 10-23 15:08 124次阅读
    恒讯科技分析:处理<b class='flag-5'>SSL</b><b class='flag-5'>证书</b>时需要避免的5个错误

    恒讯科技总结:根证书和中间证书经常会被问到的问题

    没有经验但喜欢自己安装SSL证书的用户会大吃一惊。当他们打开 CA(证书颁发机构)通过电子邮件发送的ZIP存档文件夹时,他们发现的不是一个,而是几个SSL文件。一个是为我们的域名颁发的
    的头像 发表于 10-23 15:08 237次阅读
    恒讯科技总结:根<b class='flag-5'>证书</b>和中间<b class='flag-5'>证书</b>经常会被问到的问题

    恒讯科技分析:SSL证书的DV证书与OV证书有什么区别?

    SSL证书很重要,因为它确保双方之间传输的任何数据都不会被其他任何人拦截。存在三种类型的SSL证书——域验证(DV)、组织验证 (OV)和扩展验证(EV)
    的头像 发表于 10-23 15:08 293次阅读
    恒讯科技分析:<b class='flag-5'>SSL</b><b class='flag-5'>证书</b>的DV<b class='flag-5'>证书</b>与OV<b class='flag-5'>证书</b>有什么区别?

    华纳云:重置ssl证书的方法有哪些?SSL证书过期的原因有哪些?

    ssl证书是网站的安全后盾,可以保障网站不受外界的攻击,保证网站数据安全,大部分人建站后都会安装ssl证书。怎么重置ssl
    的头像 发表于 09-25 13:52 308次阅读

    大揭秘!电源模块命名有这么多讲究?

    电源模块命名方式
    的头像 发表于 08-28 09:35 418次阅读
    大揭秘!电源模块命名<b class='flag-5'>有这么多</b>讲究?

    为什么TLV9002的开环输出阻抗1200,而TLV9062的开环输出阻抗为100?

    为什么TLV9002的开环输出阻抗1200? 而TLV9062的开环输出阻抗为100? 数据差这么多有什么差异吗?会有什么影响吗?谢谢!
    发表于 08-14 06:07

    如何使用AT CIPSTART命令进行SSL连接?

    我想从我的ESP8266到实现 SSL 套接字的服务器建立 SSL 连接。当然,我必须使用以下 AT 命令: 在 cipsslsize 在 cipstart ....但是,我如何(以及在哪里)可以上传证书、密钥等?
    发表于 07-16 08:16

    如何生成一个sdk能用的ssl证书和秘钥?

    想问一下,如何生成一个sdk能用的ssl证书和秘钥,thankyou!!!
    发表于 07-12 14:12

    esp8266使用AT指令建立TCP SSL连接时证书应该烧录在什么位置?

    我想使用esp8266_nonos_sdk_v2.0.0的AT指令集中的AT+CIPSTART 建立SSL连接,但是找了很多文档也没有看到建立连接所需要的证书和密钥(包括根证、设备证书和密钥)应该烧录在flash的什么位置。烦请
    发表于 07-12 06:25

    sak-tc397xp这些电流都分别指的是什么?在实际应用中会有这么大的电流吗?

    1.下图截图中的电流分别指的是什么电流呢? 2.实际工作中会有这么大的电流吗? 3.实际中sak-tc397的散热该怎样处理比较好?
    发表于 05-31 08:07

    成都竟然有这么多芯片公司!

    ,快速推出新品,为客户提供具有竞争力的产品和服务,领引市场。奕斯伟计算技术股份有限公司是一家以RISC-V为核心的新一代计算架构芯片与方案提供商,围绕智慧家居、智慧园区、智能交通、无线通信、工业物联网等应用场景,为客户提供显示交互、多媒体系统、智慧连接、车载系统、智能计算、电源管理等芯片及解决方案。
    的头像 发表于 02-26 14:36 2178次阅读

    一文详解MySQL安全的SSL技术

    SSL还用于验证服务器的身份。服务器使用数字证书来证明自己的身份。数字证书包含了服务器的公钥以及其他与服务器相关的信息,并由可信的第三方证书颁发机构(CA)签名。客户端在连接建立阶段会
    的头像 发表于 02-19 17:28 1642次阅读
    一文详解MySQL安全的<b class='flag-5'>SSL</b><b class='flag-5'>技术</b>