付费 SSL 证书有什么优点吗

[Aicnal]

如题 付费 SSL 除了每次续签时间长一点 还有什么别的优点吗

[kk2syc]

https://en.wikipedia.org/wiki/Extended_Validation_Certificate

[lxh1983]

除了要花钱都是优点

[Aicnal]

@kk2syc 感谢回答 我之前了解过 EA 能够使得网站信任度变高 但是我很好奇这种信任度是从技术层面变高还是啥

[Aicnal]

@lxh1983 老哥能不能详细说一说 hhh

[xiangyuecn]

可以很好阻碍 https 的发展

[Aicnal]

@xiangyuecn 哈哈哈哈 商用证书的价格确实太贵了 如果没有 Let’s Encrypt 我想很多站长可能都不会上 SSL

[kk2syc]

@Aicnal 无论免费还是付费，证书都是通过交叉链来提升信任度，付费的交叉更多，上游证书也更古老、审核更严格。同时，付费证书因为 CA 的安全问题导致业务受阻、数据失窃，都有不同额度的保险赔付。以前 EA 还会在地址栏前面显示证书名字（ SVIP 尊贵名称显示），18 年 chrome 带头取消了~

[fredcc]

有效期长，可以签 EV OV

[billccn]

有用的优点是 CN 字段可以显示企业名称，但是绝大多数用户可能不知道怎么查看。目前有效期超过 13 个月的证书已经没有浏览器认了，Google 还想缩减到 90 天，所以商业 CA 的有效期优势也会消失。

目前商业 CA 保命的渠道应该是代码签名证书。

[ZekeRuan]

steam 盗号邮件，网页也有 https ，看起来都很逼真，就是证书可信度太低了

[razeen]

SSL 证书按照审核类型分 DV OV EV
免费的基本都是 DV 的，而且目前基本都缩短到 90 天了
其他基本都要付费了。
其实从证书的算法角度来看，免费，付费没有多大区别，更多的是其扩展的一些属性，包括但不限定于：
部分付费证书可能对 OCSP 做了优化(影响网页打开速度);
OV,EV 有更严格的审核机制，除了域名外，还需要对组织信息验证，被滥用的概率小;
OV,EV 证书中包含了组织信息，以及对应的扩展标识;
付费 SSL ，有服务支持，一般厂家可以提供安装，更新的指导，或者监控，到期提醒等额外的服务;

[spug]

有下面几个区别：
1 、有效期：现在免费 SSL 证书可能只有三个月左右，而付费 SSL 证书的有效期通常为一年或更长。

2 、兼容性：付费 SSL 证书通常与绝大多数浏览器兼容，而免费 SSL 证书可能在一些低版本的浏览器上出现兼容问题。

3 、安全性：付费 SSL 证书提供了更高级别的安全性，包括更强大的加密和身份验证，而免费 SSL 证书可能无法提供同等级别的安全保障。

4 、安全赔付：付费 SSL 证书如果因证书问题导致信息泄露，通常支持安全赔付，而免费 SSL 证书通常没有这项服务。

5 、浏览器显示：付费的 EV SSL 证书会在浏览器地址栏中显示组织名称，帮助用户识别网站的真实性，免费的没这功能。
6 、售后支持：付费 SSL 证书通常提供售后支持服务，包括技术支持和问题解决，而免费证书的没这服务。

最后推荐一个免费通配符证书平台： https://ssl.spug.cc