如何决定在哪里购买通配符SSL证书？

#1 楼

我认为，关于决定在哪里购买通配SSL证书，唯一重要的因素是SSL证书的第一年费用以及卖方网站购买和设置证书的愉快程度（即用户体验） 。

我知道以下情况：


关于保修的索赔（例如$ 10K，$ 125M）是营销头-这些保修保护用户给定的网站，以防止CA向欺诈者（例如钓鱼网站）颁发证书，从而使用户蒙受损失（但问自己：有人在您的欺诈性网站上花费/损失了$ 10K或更多吗？您不是欺诈者吗？没有必要。）
必须生成一个2048-bit CSR（证书签名请求）私钥来激活您的SSL证书。根据现代安全标准，不允许使用私钥大小小于2048位的CSR代码。在此处和此处了解更多。
99+%，99.3%或99.9%浏览器/设备兼容性的声明。
快速发布和易于安装的声明。 （通常有15天和30天）。

以下通配SSL证书基础价格（非销售）以及发行机构和转售商的清单于2018年5月30日更新：

 price |
/ year | Certificate Authority (CA) or Reseller
($USD) |
-------+---------------------------------------
    q4312078q | DNSimple / Let's Encrypt *
    | SSL2BUY / AlphaSSL (GlobalSign) *
    | CheapSSLSecurity / PositiveSSL (Comodo) *
    | CheapSSLShop / PositiveSSL (Comodo) *
    | Namecheap / PositiveSSL (Comodo) * (Can2)
    | sslpoint / AlphaSSL (GlobalSign) *
  0 | DNSimple / EssentialSSL (Comodo) *
       |
  0 | AlphaSSL (GlobalSign) *
  8 | Gandi
  0 | RapidSSL
  0 | Comodo
       |
  0 | GeoTrust
  0 | Thawte
  0 | DigiCert
  9 | Entrust
  0 | Network Solutions
  0 | GlobalSign
       |
,000 | Symantec

*请注意，DNSimple，sslpoint，Namecheap，CheapSSLShop，CheapSSLSecurity和SSL2BUY是转售商，而不是证书颁发机构。 Comodo / EssentialSSL（尽管两者之间没有技术差异，只是品牌/营销-我向Namecheap和Comodo询问了这一点-而EssentialSSL的价格要高出几美元（100美元对94美元））。 DNSimple转售Comodo的EssentialSSL，从技术上讲，它与Comodo的PositiveSSL完全相同。

请注意，SSL2BUY，CheapSSLShop，CheapSSLSecurity，Namecheap和DNSimple不仅提供最便宜的通配符SSL证书，而且在我审核的所有网站中，它们的营销手段也最少。 DNSimple似乎没有任何花哨的东西。以下是最便宜的1年证书的链接（因为我无法在上表中链接到它们）： /> sslpoint
Namecheap
DNSimple

截至2018年3月，Let's Encrypt支持通配符证书。 DNSimple支持“让我们加密证书”。

#2 楼

要考虑的另一点是重新颁发证书。

直到出现令人讨厌的错误之前，我才真正理解这意味着什么。我以为那意味着他们会给您第二份原始证书副本，我想知道需要这项服务有多混乱。但是，这表明，这并不意味着：至少某些供应商会很乐意为新的公共密钥加盖戳记，只要它在原始证书的有效期内有效。我想他们然后将您的原始证书添加到某些CRL中，但这是一件好事。已经失去了对该密钥的独占控制权，当然还发现了OpenSSL中的一个全球性错误，该错误使您的私钥很可能是被敌对方提取的。绝对是一件好事，现在在以后购买证书时请留意。

#3 楼

虽然价格可能是一个关键问题，但其他问题包括提供商的信誉，浏览器的接受程度以及对安装过程的支持（具体取决于您的能力水平，这比实际情况要大，尤其是出现问题时）。 />
值得注意的是，许多提供商都由同一高端企业拥有-例如Thawte和Geotrust，而我相信Verisign都归赛门铁克所有-Thawte证书则更多

另一方面，StartSSL颁发的证书（我没有敲门，我认为他们的模型很酷）在浏览器中不受支持并且没有大公司那样的信誉度。如果您想在整个网站上贴上“安全安慰剂”，那么有时值得找一个更大的参与者-尽管通配符证书的重要性可能要比EV证书低得多。

作为某人其他人指出，另一个区别可能是与证书相关联的“垃圾桶”-我知道我以前被指示只允许在单个服务器上使用Thawte EV证书，而后来我说服了管理部门的Geotrust证书用它们替换它们不仅更便宜，而且没有此限制-Thawte施加的完全任意的限制。

#4 楼

您必须根据安全需求选择通配符SSL证书。

购买通配符SSL证书之前，您必须了解以下提到的一些因素


品牌的声誉和信任度级别：根据W3Techs最近对SSL证书颁发机构的调查，Comodo超过Symantec并成为35.4％市场份额的最受信任的CA。具有业务验证的SSL证书。吸引更多的游客，也增加了客户的信任度。而其他CA，Comodo和RapidSSL仅提供具有域验证的通配SSL。

Symantec的Wildcard SSL还提供了每日漏洞评估，可以扫描每个子域以防恶意威胁。带有业务验证的通配符在URL字段中显示组织名称。



SSL价格：由于Symantec提供了多种功能以及通配符，因此与Comodo和RapidSSL。

因此，如果要通过业务验证保护网站和子域的安全，则必须选择Symantec，GeoTrust或Thawte，对于域验证，可以使用Comodo或RapidSSL。而且，如果您希望通过每日漏洞评估安装多层安全性，则可以使用Symantec的Wildcard解决方案。