为什么SSL证书价格差别那么大
SSL证书的价格差异大的原因:第一、品牌不同安全可靠的https证书都是由受信任的CA机构颁发的,当然,这些机构在各自的技术和服务上还是有差别的,所以造成了价格不尽相同。经过多年的发展,每个品牌所针对的客户群也会有所不同。比如服务于高端行业的Digicert,价格都是成千上万的,对于小型企业可能就不适用。而比较亲民的品牌如Comodo,就便宜得多,几百元左右。第二、类型不同从产品类型上讲,SSL证书有域名型DVSSL证书、企业型OVSSL证书、增强型EVSSL证书三种。一般来讲,这三种证书价格区间无外乎以下几种:1、域名型DV SSL证书价格100~1000元,验证网站域名所有权,显示安全锁和https,适合个人和一般企业网站;2、企业型OV SSL证书价格1000~4000元,验证域名所有权和企业主体信息,显示安全锁和https,适合中小型企业和电子商务等网站;3、增强型EVSSL证书价格2000~10000元,验证域名所有权和企业主体信息,显示安全锁、https和企业名称,适合大型金融平台、政企平台等,安全级别最高。
为啥ssl证书这么贵
随着SSL证书的重要度的急剧提升,市面上销售SSL证书的网站越来越多,有免费的,有收费的,或者是打着SSL免费的广告去卖收费的SSL证书。
SSL证书的主要的成本如下:
1:审计成本。CA根证书要加入浏览器,必须要每年进行WEBTRUST审计,而这个审计费用,是非常巨额的。
2:浏览器入根成本。有些浏览器对入根,要收费。
3:基础设施成本。本身建设CA要成本,运维CA要成本,CRL和OCSP服务,也必须要成本,这些成本而且也是非常高的,因为它要保证高性能,高可用,面向全世界的网站。若某个网站的访问用户量有1个亿,则提供的OCSP服务就得不能影响这1个亿用户的使用体验,要保证这样的巨额用户量的服务,可想而知基础设施建设需要投入肯定不会少了。
4:审核成本。网站申请SSL时,CA机构要进行非常多项的验证,打电话、官网核实、出具法律函等等,特别是EV SSL证书,验证更加严格。
5:法律成本。这个成本可能很多人都没留意,CA公司必须得帮企业买保险,WEBTRUST审计才允许审计通过的,一旦一个网站因为CA公司本身问题导致网站的损失,这样有可能会导致一个CA公司就此垮掉。
6:CA链成本。这个成本是非常隐形的。