个人及中小企业SSL/TLS证书选购指南

出于网络安全的要求，越来越多的网站（服务端）采用SSL/TLS证书，目前绝大多数的商业网站都使用了SSL/TLS证书，如果网站未使用证书，Chrome、Edge、Firefox等主流浏览器会在地址栏提示该网站“不安全”，同时Apple应用商店、微信小程序等都要求开发者必须使用SSL/TLS证书。

SSL 协议由网景公司开发，后来被 IETF 标准化，正式名称叫做 TLS，目前应用最广泛的应该还是 TLS 1.2，但一些网站已经开始使用TLS 1.3。SSL/TLS 可以认为是同一个协议，不过版本不相同。SSL/TLS的作用在于对数据传输进行加密，防止数据被监听或篡改，避免钓鱼网站，与网站访问者建立信任，提升搜索引擎排名等。

SSL证书按照验证级别来分的话，可分为：域名型SSL证书（DV，域验证）、企业型SSL证书（OV，组织验证）、拓展性SSL证书（EV，扩展验证），由于OV和EV证书价格昂贵，个人和中小企业选择DV证书就可以基本满足安全性需求了，而且在申请过程中，只对域名所有权进行验证，验证方式也比较简单，签发过程只需要几分钟到几小时。

DV证书的品牌很多，相对廉价的证书品牌有Sectigo（原Comodo）、RapidSSL、FastSSL、AlphaSSL。

Sectigo（Comodo）自己拥有四个根证书，分别是COMODO RSA Certification Authority、COMODO ECC Certification Authority、USERTrust RSA Certification Authority、USERTrust ECC Certification Authority。

RapidSSL是DigiCert旗下的廉价证书品牌，使用DigiCert的根证书。

FastSSL也是DigiCert旗下的廉价证书品牌，使用DigiCert的根证书。

AlphaSSL是GlobalSign旗下的廉价证书品牌，使用GlobalSign的根证书。

可能是信息差的问题，国内代理这几个品牌SSL证书的网站，在定价上都比国外网站高了许多，动辄几百几千人民币。

但实际购买这些证书用不了这么多钱，接下来我就介绍几个比较便宜的购买SSL证书的国外网站。

1、SSL2BUY（https://www.ssl2buy.com/）

2、ChepSSLSecurity（https://cheapsslsecurity.com/）

3、Namecheap（https://www.namecheap.com/）

根据上面比较，可以看到，个别产品的价格折算人民币后是国内的1/10，所以单从价格角度，如果购买单域名DV证书，推荐ChepSSLSecurity的FastSSL DV Certificate（FastSSL单域名DV证书），如果购买通配符DV证书，推荐SSL2BUY的AlphaSSL Wildcard（AlphaSSL 通配符DV证书），另外，每年11月份黑五大促，Namecheap上会有大幅打折的商品，今年（2021）黑五Comodo Positive SSL Wildcard（Comodo通配符DV证书）一次性购买5年的价格为146.95美元（合29.39美元/年，即人民币187.02元/年）。

在上述几个网站上购买SSL证书，只要有支持美元的信用卡或是Paypal就可以，购买过程非常简单，几分钟就可以完成购买，购买后，也不用马上进行证书签发，等需要用时进行签发即可。

2020年9月1日起，在三大浏览器（Apple Safari、 Google Chrome、Mozilla Firefox）的推动下，SSL/TLS证书最长有效期变更为13个月，同时，全球各大证书权威签发机构已停止签发有效期超过1年（398天）的SSL证书。2020年9月1日后签发的有效期超过398天的证书，三大浏览器（含手机、平板及PC端）都会提示“不安全”。如果一次性购买了多年，只要在每年（即398天前）重新签发证书并更新服务器配置就行了。