谈网络安全，总是相对而言的，还是要从需求出发，应用要求达到什么安全等级，就采取什么等级的安全措施，安全等级要求越高意味着成本也就越高。免费的SSL证书不见得不安全，比不用证书还是安全很多，至少从通讯协议方面讲，传输的数据采用了加密处理。
我们一起看下某证书公司对不同价格付费证书的介绍，从中不难发现，不同价格的证书其实在安全加密的基础上，提供了更多的增值服务而已。有些增值服务可以让安全等级提升，有些就只是对用户更友好展示而已。SSL证书都是基于HTTPS协议，为了实现通讯安全给出的一种解决方案，免费的遵守、付费的同样也遵守。免费证书和付费证书的第一个不同，在于密钥方面。免费证书可能在密钥的长度上没有付费证书的长，也可能密钥长度没有付费的灵活，付费证书可以自由定义密钥长度。另一个不同，服务方面。免费证书可能只有加解密方面的基本功能，付费证书多了公司名称展示、域名验证（防证书劫持或者叫钓鱼）等增值服务。
免费SSL证书虽然不具备防证书劫持的能力，但应用在普通的公司宣传网站、个人网站、各类新闻资讯网站、一般的业务系统安全都是可以保障的，只要不用在金融交易类网站就行。你如果说不缺钱，非得1年花个2000、3000买个付费证书挂在官网，给用户看也行。
结论：SSL免费证书的安全，可以满足大多数的网络应用安全需求，没有必要追求付费的证书，如果应用的安全要求很高，就不单单是一个证书可以解决的问题，网络安全是一套解决方案，SSL证书只是解决通讯安全的技术。
评论0
加载中...
那得看你如何定义“安全保障”了。
如果仅仅是为了HTTPS加密，传输过程安全的话，那么不论是免费的SSL证书还是付费的证书，都是可以满足要求的。我的个人站点就是一直用的免费的证书，也没出过什么问题。
但是假如你对网站安全性能有着更高的要求，想必也不是我这种只是建站玩的个人用户。那么自然建议花钱买贵的服务，不要老是想着省钱。
付费的服务有企业型和增强型几种，对申请证书的用户做严格的审查，在浏览器上可以显示单位名称，最大效果保证安全性。如果你对这方面有需求的话，自然不要犹豫，直接花钱购买企业级服务即可。
评论0
加载中...
当然没有，为了网站稳定长效的发展，还是使用付费SSL证书比较好。免费SSL证书和付费SSL证书的区别：1、验证类型免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。2、使用限制免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。3、使用时间免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。所以还是建议大家去正规的CA机构，如天威诚信等国家授牌CA认证机构购买付费SSL证书。
评论0
加载中...
免费的SSL证书目前并不鲜见，也有不少人在使用。但是总体而言，目前使用免费SSL证书的主要是小微企业和个人用户较多，使用免费SSL证书可以省去一笔业务上的支出。但对于很多中大型的企业及单位来说，还是愿意使用付费证书的，这主要是因为付费证书使用起来无论是从加密措施，售后服务保障，技术支持等方面都是做的非常专业的。所以在很多中大型的企业公司网站都可以查看到，使用的是证书基本上都是Sectigo，Digicet，Globalsign等品牌，有的网站为了突出效果，使用的是EV证书，可以在地址栏直接看到公司名称，有的为了加强公司品牌宣传，使用Baidutrust品牌，可以起到加持百度搜索权重的作用。
所以相对而言，免费证书可以用，但是在很多方面其实比付费证书还是有不少劣势，建议在使用上选择付费证书较好。
JoySSL（www.joyssl.com）为增强客户体验感，推出了体验版证书：
https://www.joyssl.com/certificate/select/free.html
更多精彩内容可以关注公众号：JoySSL
评论0
加载中...
免费SSL证书一般为DV SSL证书，我们可以从上图中看到DV属于入门款，费用也不高，为了营销推广，打出市场，推出免费SSL证书，个人拿来做个测试之类的还可以。
对于企业来说，还是需要高级别的SSL证书来保护用户信息，支付交易，增加客户信任度，促进成交。
评论0
加载中...
免费的是要看怎样的免费，如果白送给您，你敢用吗，
蔚可云小蓝豆IM即时通讯（即时通讯有集成，定制，源码）三种版本，小蓝豆通讯软件【界面清爽，操作简单，实时拨打音视频通话。功能：单聊、群聊、发送文本、图片、语音、视频、位置、文件、音视频通话】另【限时特惠】购买IM免费送云服务器、SSL证书 。
蔚可云小蓝豆IM即时通讯软件成品（集成，定制，源码，数据私有，安全加密），软件开发定制业务。
SSL证书只需159元，cdn加速和云服务器0元免费试用，等保合规2.0申请，ddos防御业务
评论0
加载中...
如 果 您 是 处 理 财 务 或 者 在 线 数 据 细 节 的 组 织 或 机 构 ， 那 么 您 必 须 使 用 受 信 任 的 C A 机 构 提 供 的 证 书 ， 因 为 他 们 会 让 您 经 过 严 格 的 验 证 过 程 ， 而 免 费 的 S S L 证 书 不 可 能 做 到 这 一 点 。 而 且 ， 恶 意 的 黑 客 很 容 易 获 得 免 费 的 证 书 ， 他 们 可 以 假 冒 你 的 网 站 ， 甚 至 可 以 复 制 一 张 一 模 一 样 的 证 书 ， 窃 取 你 的 数 据 与 进 行 攻 击 反 而 变 得 理 所 当 然 。 因 此 ， 如 果 您 有 一 个 来 自 可 信 的 证 书 颁 发 机 构 的 证 书 ， 那 么 无 论 您 是 否 真 实 ， 用 户 都 能 够 发 挥 作 用 。 像 天 威 诚 信 这 样 的 C A 认 证 机 构 ， 在 发 布 证 书 之 前 会 按 照 其 严 格 的 策 略 对 申 请 人 进 行 严 格 的 验 证 。 例 如 ， 如 果 您 是 一 个 组 织 ， 那 么 您 将 被 要 求 提 供 您 的 商 业 登 记 细 节 ， 以 及 其 他 东 西 。 如 果 您 已 经 申 请 了 E V ( 扩 展 验 证 ) S S L / T L S 证 书 ， 那 么 您 的 验 证 将 变 得 更 加 严 格 ， 这 有 助 于 向 用 户 保 证 您 是 真 实 的 。 他 们 在 您 的 网 站 是 安 全 的 浏 览 ， 可 以 做 交 易 。
评论0
加载中...
免费的SSL证书可以作为一个短期的使用计划，比如技术人员测试之类的，如果是想利用SSL证书来保障网站的安全，还是建议申请付费的SSL证书。
评论0
加载中...
1、验证类型
免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。
而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。
3、使用时间
免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。
4、选择多样性
目前提供免费SSL证书的letsencrypt、comodo等，而付费证书用户可选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。
总的来说，免费的SSL证书，适用于个人博客，作为一个临时的解决方案。企业或流量较高的个人网站还是选择付费的SSL证书比较好。
评论0
加载中...10
回答5
回答3
回答5
回答8
回答5
回答0
回答0
回答0
回答0
回答
