您还在使用免费的SSL证书吗？ ！

现在，越来越多的网站选择申请SSL证书来保护用户隐私和数据安全，并且免费SSL证书的出现使许多网站运营商秘密地享受自己的生活. 但是域名ssl证书，这样的免费午餐真的有好处吗？

免费的SSL证书通常会自动将申请人或组织的信息与通过该程序应用的域名信息进行匹配. 只要它们匹配，就可以在不进行人工检查的情况下获得证书. 此类证书只能验证域名的所有权，而不能验证组织，即无法验证服务器的身份，从而留下很多安全漏洞和隐患.

黑客可以通过验证域名信息轻松获得证书，从而穿上看似可信的外衣. 此时，https仍然可以发挥加密传输的作用，但是信息传输的目的已经从真实网站的服务器变为黑客的网络钓鱼服务器. 信息加密也就像皇帝的新衣服一样. 黑客抓住了用户的敏感性信息变得像查找事物一样容易.

除了黑客有“网络钓鱼”的风险外，免费SSL证书的使用还受到许多限制.

例如，免费证书只能绑定到一个域名域名ssl证书，不支持通配符域名. 同样，此类“免费午餐”相关服务将大大打折. 大多数免费的SSL证书都是由用户自己安装的，它们不能提供以后的服务和技术支持. 证书出现问题时，无法及时解决. 另外，某些品牌的免费SSL证书的有效期太短，需要每三个月更新一次. 到期后，他们必须自己申请. 许多用户很容易忘记续订.

因此，在免费证书认证机制仍不完善的融交易的用户甚至不能选择“免费午餐”.

如果网站上安装了Digicert / Symantec / Geotrust颁发的OV或EV SSL证书，则单击地址栏中的锁定图标时，DigiCert会验证网站的身份，指示该网站证书和身份真实可靠.

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-283668-1.html