SSL证书为何价格贵?

时间:2020-07-13 16:32:56

ssl证书为什么这么贵?有些人觉得购买SSL证书的费用很昂贵,以前网站没有SSL证书不也运行了这么长时间,觉得花这个钱不值得。

事实上,在网络安全产品,SSL证书的价格根本不值一提,为了让SSL证书得到普及,也并非所有证书都这么贵。华为云SSL证书管理(SSL Certificate Manager,SCM)是一个SSL(Secure Socket Layer)证书管理平台,平台联合全球知名数字证书服务机构为用户提供购买SSL证书的功能,用户也可以将本地的外部SSL证书上传到平台,实现用户对内部和外部SSL证书的统一管理。根据您选择的证书类型、证书品牌、域名类型、域名数量和购买时长进行收费。

至于为什么存在几千甚至几万一年的SSL证书,那多半是因为您要求的SSL证书不只是基础的https加密,或者不只一个域名使用。例如多域名型SSL证书、通配符(泛域名)SSL证书,企业型OVSSL和增强型EVSSL证书的费用相对来说较高,另外不同的品牌由于存在的品牌价值也会导致SSL证书价格有所差异。所以,SSL证书价格不同,是有它的原因所在,并不是胡乱定价。

要具备发放可信SSL证书的资质,这本身会是一个费时费力费钱的过程。

SSL证书价格贵的8个真相:

1.要得到各个浏览器的信任,进入各个浏览器的根证书列表,CA公司每年必须过WebTrust年度审计,这是很大的开销;

2.一些浏览器厂商还会对植入根证书列表的CA收费;

3.CA机构得给SSL证书买高额的商业保险;

4.基础设施方面的开销,CRL和OCSP服务器成本;

5.验证CSR:就是提交证书申请后,CA要做多项验证,例如域名或者IP管理权限验证,申请者身份验证,有效联系方式验证,申请者提供的审核材料验证等等,越是高级的证书(比如EV)验证越费时费力,这些都是需要完善的系统和人工来进行;

6.CA链费用:新开的CA机构要等5-10年,才会被普遍信任,才能广泛进入根证书链。要想缩短时间,就得给别的知名CA公司掏钱,买次级证书;

7.有的属于老牌CA,在技术,信任度,品牌方面有着不一样的价值,例如贵如Symantec SSL,当然也有亲民的品牌,例如Comodo/Sectigo;

8.由于SSL证书大多数都是国外品牌,这些服务产品要进入中国,还有相关的税费等等。


SSL证书管理 SCM

SSL证书管理(SSL Certificate Manager)是华为联合全球知名数字证书服务机构,为您提供一站式证书的全生命周期管理,实现网站的可信身份认证与安全数据传输


https://www.huaweicloud.com/product/scm.html

猜你喜欢