SSL加密 免费SSL证书和付费SSL证书的区别和申请

免费SSL证书和付费SSL证书的区别点还是比较多的。对来说免费证书适用的环境会单一一些，一般使用免费证书的环境都是个人门户网站或者是小微企业的门户官网（无隐私信息）。受免费证书安全等级以及安全性的限制影响，如果是为了自身网络信息安全考虑的话多数用户会选择使用付费证书。

具体SSL证书的概念：

SSL证书就是基于http超文本传输协议的延伸，在http访问的基础上增加了一个文本传输加密的协议，由于http是明文传输，在数据交互的过程中并无法完美的解决数据安全问题，故此衍生除了https安全超文本传输协议，让所有的数据交互增加了一道加密的过程。

SSL证书加密方式：

大家肯定知道SSL 证书是用来加密 HTTP 请求的。但具体是在加密的哪个阶段起作用呢?这就得说道说道对称加密和非对称加密

对称加密

所谓对称加密，就是收发双方共用同一套密钥。不搞加密的朋友可能看不懂这些术语。对称加密就是谍战片中的电报密码本。第一个汉字对应一个密码，收发双方共用一套密码本，所以才能加密和解密。如果能拿到或者破解敌人的密码本，就能监听敌人的电报!所以要保护好密码本!

这种需要密码本的加密仅仅适用于少数人之间的通信。你不可能把密码本发给每一个人。但是我们的网站可能有各种各样的人来访问，怎么才能实现加密通信呢?这就需要用到非对称加密。

非对称加密

所谓非对称加密，就是利用数学方法生成一对密钥，一个对外公开，所有人都能看，我们称之为公钥;另一个自己妥善保存，不可轻易示人，我们称之为私钥。如果一方要通信，可以使用对方的公钥对数据进行加密，对方在用自己在私钥解密。这里跟对称加密最大的不同就是要用到公、私两个密钥。因为私钥不需要发给别人，所以非常安全。

升级为https的主要作用有3个：

1、信息安全交互得到保障，确保了数据传输安全。

2、确认了服务器及网站的真实性，在申请证书的过程中会需要验证域名所有权甚至更高级别的证书还需要提供单位组织信息以及相关业务的合理合法性。

3、增加网络搜索权重，chrome搜索时会优先显示实现了https的同类型网站。

具体区别：

1. 首先免费证书的申请，只能申请到DV单域名证书偏多，对于多域名用户或者子域名偏多的用户来说，使用免费证书的局限性就出现了。无法使用免费多域名证书或者是泛域名证书，所需部署的域名只能一个一个部署，非常麻烦。

而付费证书则不同，付费证书除了DV级别的证书外，还有OV、EV级别的高安全性证书选择。除了验证网站持有者身份的同时还会验证组织单位的信息情况以及日常业务的验证。

2. 有效期的区别：免费证书一般提供90天甚至更短的有效期，在有效期内需要再次部署证书以保证证书生效。

付费证书至少也是一年的有效期，最长13个月有效期。用户只需要在一年有效期内续签即可，减少了证书安装的频率。

3. 服务支持：免费证书一般是不会出现技术服务支持的，毕竟是免费给用户使用的，出现的任何问题也都不会负责。

付费证书除了在技术支持方面提供帮助外，证书在使用过程中出现了任何问题，还需要对相应单位进行赔付，一般都是由承保机构进行评估后赔付。

4. 信任及兼容性方面：免费证书会经常出现不受信任或者证书不兼容的情况。

但是付费证书的兼容性一般都是达标的，也很少出现证书不兼容的情况。

但同样的，免费证书和付费证书在安装部署好了之后都可以有效的实现网站的https，只是安全系数不同罢了。

基本没有大中型企业使用DV级别的证书，更不用说免费证书了。一般中小型企业则是DV级别证书和OV级别的证书使用率会相对高一些。个人门户网站则是免费证书使用的多一些。类似于Let's Encrypt等，三个月的有效期，对于验证信息也基本没有要求。

最后，在申请SSL证书时也需要注意选择受信任的CA机构颁布的SSL证书，JoySSL申请证书注册时填写230912即可获得优惠。

如果安装部署出现问题也可以咨询工作人员协助部署

完成之后即可实现https

文章列表