收费证书的多重认证
CA机构在签发OV型证书时,会要求网站提交身份资质文件(如企业营业执照、组织机构代码证等),经过人工审核后才会颁发。如果是EV型证书,还会在此基础上追加律师函的审核。
免费证书安全级别低
免费证书审核方式不严谨,没有验证域名所有者的真实身份信息。造成黑客只需让申请信息与域名信息一致就能轻松获得证书。随着用户越来越信任安装SSL证书的网站,黑客也会利用这种信任,通过免费证书让自己看似可信。
免费SSL证书无法验证服务器身份,由此引发的潜在威胁较大。对于大型企业或机构网站,尤其涉及用户隐私及金融交易平台,应优先考虑OV或EV证书。对于个人网站或微小企业网站,可申请西部数码的DV型证书,现在只需1元一年,非常划算!
目前1元的SSL证书申请链接 https://www.west.cn/web/ssl/