影响SSL证书申请费用的原因之一:SSL证书品牌价值
不同的品牌的SSL证书价格不同,比如说:国外品牌 Symantec(现在已经更名为DigiCert Symantec)、DigiCert,Entrust等以其高度及品牌价值使得价格在所有品牌中算是较高的一个级别,当然,相关的配套服务也是很好的。
而Geotrust、Comodo(现已更名为Sectigo)、Thawte,Certum 以及 RapidSSL,则价格更加亲民,使得小微企业也能以较低成本实现可信的 https 加密。
性价比品牌建议:Comodo(现已更名为Sectigo)
品牌建议:DigiCert
影响SSL证书申请费用的原因之二:证书等级(验证方式)
SSL证书按照验证方式区分可分为:DVSSL证书、OVSSL证书、EVSSL证书
DVSSL证书(域名验证型证书):只需要验证域名所有权,几分钟就可以颁发,几百元就可以申请一个;
OVSSL证书(组织验证型证书):需要验证企业相关信息,需要审核1-3个工作日,价格一般在百元至万元不等;
EVSSL证书(扩展验证型证书):除了验证域名所有权,企业相关信息之外,还需要电话回访,第三方凭证(邓白氏)或者律师信等审核,价格从千元起步。
影响SSL证书申请费用的原因之三:一张证书保护的域名数量
SSL证书可以根据单张证书保护的域名数量分为:单域名版,多域名版,通配符版
一个域名申请一个SSL证书是正确的,那么,多个域名是不是就要申请多个SSL证书呢?并不是!只需要申请一张多域名SSL证书就可以搞定所有不同域名的网站。
具体可分为:单域名SSL证书,多域名SSL证书、通配符证书。保护的域名数量越多,价格越贵。
品牌不同 安全可靠的https证书都是由受信任的CA机构颁发的
这些机构在各自的技术和服务上还是有差别的
SSL证书的价格差异大的原因:
第一、品牌不同
安全可靠的https证书都是由受信任的CA机构颁发的,当然,这些机构在各自的技术和服务上还是有差别的,所以造成了价格不尽相同。经过多年的发展,每个品牌所针对的客户群也会有所不同。比如服务于高端行业的Digicert,价格都是成千上万的,对于小型企业可能就不适用。而比较亲民的品牌如Comodo,就便宜得多,几百元左右。
第二、类型不同
从产品类型上讲,SSL证书有域名型DVSSL证书、企业型OVSSL证书、增强型EVSSL证书三种。一般来讲,这三种证书价格区间无外乎以下几种:
1、域名型DV SSL证书价格100~1000元,验证网站域名所有权,显示安全锁和https,适合个人和一般企业网站;
2、企业型OV SSL证书价格1000~4000元,验证域名所有权和企业主体信息,显示安全锁和https,适合中小型企业和电子商务等网站;
3、增强型EVSSL证书价格2000~10000元,验证域名所有权和企业主体信息,显示安全锁、https和企业名称,适合大型金融平台、政企平台等,安全级别最高。
不同类型证书验证规格及保险理赔、信任度与根证书,证书功能不同,保护域名种类数量变化而引起的价格差异化,还包括SSL证书品牌因素。
CA公司的主要成本构成:审核 ,验证CSR成本,支持成本,法律成本(保险费用,担保费用)。要进入各个浏览器的根证书列表,CA公司每年必须过 WebTrust 年度审计,是很大的开销。一些浏览器厂商还会对植入根证书列表的CA收费。
基础设施开销,CRL 和 OCSP 服务器成本。
验证CSR:就是提交证书申请后,CA要做多项验证,越是高级的证书(比如EV)验证越麻烦。不固定开销,有些要花费很多人力和时间来完成。
法律公正:CA公司得买保险,保险费跑不了。
CA链费用:新开的CA公司要等5-10年,才会被普遍信任,才能广泛进入根证书链。要想加快点,就得给别的大牌CA公司掏钱,买次级证书。
建议:注册SSL证书产品,划算又经济的话,可以淘宝Gworg获取。