VPS侦探

随着各浏览器及各个厂商及用户的推动，目前https已经都已经成为网站的标配，SSL证书的需求也就越来越高，今天VPS侦探带大家普及一下SSL证书相关的知识并推荐一下目前VPS侦探用过的SSL证书服务商。

为什么需要SSL证书？

HTTP是超文本传输协议，信息是明文传输，HTTPS则是超文本传输安全协议，通过SSL加密传输信息。如果要使用https就必须要部署SSL证书。

SSL证书一般分为：DV、OV、EV 这三类。

DV类型是域名型SSL证书（DV SSL），最基础的SSL证书，个人企业都可以用，DV的SSL证书只验证域名所有权，一般为文件验证、DNS记录验证、邮件验证。

OV类型证书是机构验证型SSL证书（OV SSL），适合电商平台等大型网站，需要用户提交组织机构资料和单位授权信等诸多凭证信息验证。

EV类型证书是增强型 SSL 证书（EV SSL），最高级别的SSL证书，比OV类型的更严格，适用于银行等要求非常高的行业。地址栏会显示企业名称，比如招商的会显示China Merchants bank Co., Ltd[CN]，但是这个以前好像是所有浏览器地址栏都会直接显示，现在测试了一下目前只有IE浏览器下地址栏会直接显示，Chrome、Firefox都不直接显示，不清楚是否个案。

本文只以DV类型域名为例，OV、EV都得企业玩不转。

另外按域名数量可以分为单域名证书、多域名证书和泛域名证书(或称为通配符证书，俗称野卡即*.vpser.net)。

我们今天按免费SSL证书和收费SSL证书分别说一下目前用过的SSL证书。

免费SSL证书

Let'sEncrypt

目前使用最为广泛而且很火的SSL证书服务商，不仅可以生成单域名还可以多域名以及泛域名证书，而且是免费的，但是有效期只有3个月，对个人网站、开源项目、测试等要求不太高的环境使用都可以，当然企业用也可以。

生成Let's Encrypt证书的途径很多，比如lnmp一键安装包自带(支持单/多/泛域名SSL证书)、官方certbot、acme.sh等等。

云服务商、CDN服务商免费SSL证书

阿里云、腾讯云、又拍云等等均提供免费SSL证书，一般为TrustAsia的证书。

这些商家的验证方式一般都是手动增加DNS解析记录进行验证或文件验证。

收费SSL证书

收费证书服务商比较多，但证书认证机构（CA）主要是Comodo(PositiveSSL、Essential SSL、InstantSSL等)、RapidSSL、GoGetSSL、赛门铁克、Thawte等等。

推荐商家：SSLS.com Namecheap姊妹公司，价格比Namecheap便宜很多，目前也是很便宜的一家。最便宜的为PositiveSSL的5.88$/年，11.08/4年，但需要注意的是目前SSL最多允许2年，2年需要重新reissue。支持paypal、信用卡、比特币等付款方式。
GoGetSSL.com 最便宜的GoGetSSL为4美元/年，7美元/2年，PositiveSSL的为4.5美元/年，7.9美元/2年，支持Paypal、信用卡。

多域名其实是一个比较尴尬的存在，GoGetSSL多域名15美元/年，每增加一个域名6美元，增加5个域名的话就已经和泛域名SSL价格一样了，适合增加域名数不多的需求。

泛域名一年价格GoGetSSL的相对来说要便宜些45美元/年，78美元/2年。

某些大佬也提供一下很便宜的AlphaSSL的泛域名SSL，可以自己找一下就不推荐了毕竟风险也比较大。

总结

一般博客之类的个人应用可以直接采用Let'sEncrypt或免费一年期的SSL证书，要求高一些或某些对SSL证书剩余有效期必须大于3个月的服务可以购买付费SSL证书，价格也不贵。

如果你有更好的商家可以留言推荐进行补充。