证书的价格为啥相差这么大?

crc8 2026-08-26 15:17 1

DV 证书,公司用,一般是在云平台与服务器一起付费买,基本一年一千多元,但老是有销售人员通过各种渠道到公司推销,电话推销。也就几百块一年甚至更低。还口口声声说他们是厂家才这么便宜,云厂不是厂家之类的云云。


这当中有什么样的风险与猫腻啊。主要讨论付费产品,免费的就算啦。

最新回复 (25)
  • leohuangsulei 08-26 15:19
    1
    证书兼容性,有些证书链会很长
  • chengran630 08-26 15:20
    2
    都用 DV 了 为啥不 acme ?
  • crc8 楼主 08-26 15:22
    3
    @chengran630 你的意思是收费 DV 与免费没区别?
  • yuzo555 08-26 15:22
    4
    有些小牌子通配符还有 100 多一年的,主要这玩意儿成本真的很低,利润非常高。
    别的产品需要服务器,需要大量基础设施,证书的成本呢,除了几台服务器以外,只需要客户端的信任。
    我知道信任很贵,但这里不是鸡汤文。
  • duanxianze 08-26 15:24
    5
    其实只要配置好自动续签,免费证书没啥不好的,一样用,没人在意,https://www.whitehouse.gov 白宫官网都是 Let's Encrypt 呢
  • chengran630 08-26 15:33
    6
    @crc8 当然啊,你买的那个 DV 还不一定是泛域名的吧 特定前缀的?

    谷歌的免费 ssl 一张证书 还可以两个域名 包含*.a.com
  • sagnitude 08-26 15:35
    7
    证书就是保险,就是买个心安,如果你不需要做支付和等保,也不需要兼容 IE6 客户端,和免费的基本没任何区别
    只有支付才需要 OV/EV ,但这和 DV 没关系
  • hayhong123 08-26 15:38
    8
    理论上越大的厂商 TLS 握手时间和 OCSP 回应速度稳定性越好
  • crc8 楼主 08-26 15:53
    9
    @chengran630 是泛域名。
  • keyfunc 08-26 16:02
    10
    没区别,OCSP 基本已经快废弃了,现在又回归用 crl 这种模式。证书链长只是为了提高兼容性而已,老的一批根证书这两年也陆续被浏览器淘汰了,所以以后不管是速度还是兼容性上,都没啥区别。
  • dnsjia 08-26 16:05
    11
    https://ssl.dnsjia.com 用这个
  • lisxour 08-26 16:12
    12
    你理解成保险就对了,你看到的可能只是一个🔒,但是人家贵的还包含了其他一堆服务和保障。
  • zls3201 08-26 16:42
    13
    @lisxour 来来来 你给我说一下这个保障
  • wy315700 08-26 16:46
    14
    @zls3201
    有些 CA 承诺如果他们错误签发,会有赔偿的。
  • zhsj 08-26 16:48
    15
    dv 确实没必要。。。
  • docx 08-26 16:49
    16
    技术层面差不太多,多花的钱属于增值服务/额外保障
  • salmon5 08-26 17:06
    17
    DigiCert 、GlobalSign 交叉根的兼容性好,免费证书要到 2030 年才能勉强追上,还有 CRL 有 CDN
  • keyfunc 08-26 17:12
    18
    保障,不存在的。仔细阅读订户协议你会发现,CA 基本上没有赔偿的义务。
  • salmon5 08-26 17:15
    19
    兼容部分 CentOS5 、6 、7 系统,Java6 、Java7 这些老系统,如果都是新系统或者 toC 的,Let's Encrypt 免费的也够用了
  • tyzrj766 08-26 17:18
    20
    还是以前的 EV 好,买了能显示公司名字,装个 B ,现在都是灰灰的小锁,存在感越来越低了😀
  • dogify 08-26 18:02
    21
    才几百一千,我这打电话过来说买 4 年送 4 年,但是开价 8w 。我都不知道卖的啥证书,凭啥这么贵。不过,我的甲方是扣逼,二级等保 3 年询价三次,就是不做。每次都是上级单位要求做二级等保,询个价对付一下。
  • realpg 08-26 18:10
    22
    这玩意纯无本买卖 就看怎么吹
  • PerFectTime 08-26 18:19
    23
    没成本呗,给你个证书就是点一下的事情,但你可要付出真金白银
  • paranoiagu 08-26 18:27
    24
    我也觉得很奇怪,为撒差距这么大。
    顺便做个广告,我有 Global sign 官方的渠道,价格肯定比外面便宜。需要可以联系我。
  • leohuangsulei 08-27 09:58
    25
    主要还是得浏览器认,不然自己搞一套 pki 体系都行
* 帖子来源V2EX
返回