共计 2604 个字符，预计需要花费 7 分钟才能阅读完成。
在讲免费与收费的区别之前，咱们须要简略理解一下 SSL 证书到底是什么，到底有什么作用。
加密的基本原理
大家必定晓得 SSL 证书是用来加密 HTTP 申请的。但具体是在加密的哪个阶段起作用呢? 这就得说道说道对称加密和非对称加密
对称加密
所谓对称加密，就是收发单方共用同一套密钥。不搞加密的敌人可能看不懂这些术语。对称加密就是谍战片中的电报密码本。第一个汉字对应一个明码，收发单方共用一套密码本，所以能力加密和解密。如果能拿到或者破解敌人的密码本，就能监听敌人的电报! 所以要爱护好密码本!
这种须要密码本的加密仅仅实用于多数人之间的通信。你不可能把密码本发给每一个人。然而咱们的网站可能有各种各样的人来拜访，怎么能力实现加密通信呢? 这就须要用到非对称加密。
非对称加密
所谓非对称加密，就是利用数学方法生成一对密钥，一个对外公开，所有人都能看，咱们称之为公钥; 另一个本人妥善保留，不可轻易示人，咱们称之为私钥。如果一方要通信，能够应用对方的公钥对数据进行加密，对方再用本人在私钥解密。这里跟对称加密最大的不同就是要用到公、私两个密钥。因为私钥不须要发给他人，所以十分平安。
那咱们能够间接应用非对称加密技术来加密 HTTP 通信吗? 并不能! 因为非对称加密尽管平安，但计算量很大，加密和解密过程都比较慢。对称加密倒是快，但不平安。于是人们就把这两种加密办法联合起来，造成了当初通行的 SSL 或者 TLS 加密体系。其外围是在通信之前随机生成一份密码本，而后用非对称加密之后发给对方。这样单方就有同一份明码，而后能够用对称加密进行通信。每次都能够生成新的明码，用完就扔，保障安全性。
SSL 证书的实质
以上就是 SSL/TLS 加密通信的大抵原理。然而 SSL 证书在这个过程有起到什么作用吗? 并没有! 也就是说，SSL 证书对 HTTPS 的加密过程来说，没有任何作用! 那为什么还要申请证书呢? 这就须要讲另一个问题 – 公钥验证.
大家能够把 SSL 证书设想成公证处开的证实，证实某个公钥是某网站的公钥。这里的公证处就是所谓的 CA 机构。咱们能够按肯定的格局，把本人的公钥 (不是私钥，私钥一辈子都不能给他人!)、网站域名，甚至是组织信息填写到一个文件中发给 CA，CA 会用本人的私钥对这个文件进行签名，而这个签名能够依据 CA 的公钥来验证。所以说，CA 也有一对私钥和公钥。那问题又来了，会不会有人假冒 CA 来公布伪造的公钥呢? 的确会。这个问题是由操作系统厂商来解决的。不论是 windows、linux、android 还是 macos、ios，都会内置一份 CA 公钥列表(也叫 CA 根证书)，只有零碎内置的 CA 签发的证书才是无效证书!
SSL 证书为什么要免费
到此大家应该了解 SSL 证书的作用了吧!SSL 证书就是一份证实，证实某公钥的确是某网站的公钥。这外面须要用到 CA 这个两头机构。那为什么 SSL 证书须要钱呢? 那是因为 CA 机构在签发证书之前须要对公钥跟网站和组织的关系进行验证，这个过程有老本，另外就是 CA 机构须要应答 WebTrust 等机构的审计，也须要领取不小的费用。所以说，传统的 SSL 证书比拟贵。
CA 会验证什么
依据验证信息范畴的不同，SSL 证书 有 DV、OV 和 EV 三种认证级别。
DV 证书
第一级叫 DV，全称 Domain validated，也就是域名认证。此证书能够证实网站所有人具备对应域名的所有权，证书信息外面只有域名一项 (Common Name 字段)，比方上面就是 Let’sEncrypt 签发的一张 DV 证书。
通过 DV 证书，使用者惟一能够确定的是这枚公钥是某个 DNS 域名的公钥。因为证书上只有域名这一项信息。
OV 证书
第二级叫 OV，全称 Organization validated，也就是组织认证。证书里除了注明了域名之外还增加了公司名 (Organization) 等信息。咱们平时见到的 https 网站多用这种级别的证书。下图就是知乎的证书信息。
EV 证书
第三级叫 EV，全称 Extended validation，也就是扩大型验证。CA 会对证书持有人进行更加全面的认证。如果浏览器会在网址右边显示组织机构信息。用户看到这些信息会更加释怀。但当初罕用的浏览器曾经不再展现了。所以 EV 证书的相当大的一个劣势也就没有了，除了安全等级更高外，与 OV 证书区别曾经不太大了，思考性价比，有相当一部分之前应用 EV 证书用户换用 OV 证书了。
最初回归到问题的实质，付费证书和收费证书有实质上的区别吗？
其实区别还是比拟大的，不晓得各位有没有发现，目前市面上所有的收费证书根本都是 DV 证书，其中有且以 DV 单域名证书居多。DV 多域名和证书和 DV 通配符证书根本很少见。这一点就能大略理解收费证书提供的安全系数相对来说还是无限的，不过这也同样须要看所用的具体环境吧。
对于一些集体门户网站或者是小微企业来说，网站只是用于展现形象或者展现根本信息的话应用收费证书是齐全没有问题的（自签名证书不举荐），如果还是感觉不够平安的话也能够花一些估算去购买付费证书，毕竟付费证书个别都带承保，即便呈现经济损失也能够及时理赔。而收费证书是不可能呈现承保这一说法的，毕竟人家都给你收费用了。
那么对于一些中、大型企业来说，付费证书则是标配了，个别中大型企业或是电商企业网站中会含有相当一部分的企业秘密或是客户信息，诸如此类信息一旦产生透露则会造成十分微小的影响，应用安全级别绝对较高的证书天然也是理所应当。
总而言之、言而总之应用收费证书和付费证书与否取决于集体需要，集体门户和小微企业倡议应用收费证书（有估算的话也能够用付费证书、毕竟当初证书也不贵），中型、大型企业、电商企业强烈推荐应用付费证书。
收费证书这块大家可能理解的比拟多的就是 Let’s Encrypt 了，提供收费 DV 单域名证书，惟一美中不足的中央可能就是 R3 证书的兼容性始终以来都有些不尽如人意。
还有 JoySSL 证书，基于寰球可信四大根，纯中文网站，网盾公司旗下证书。目前在国内也是政务部门和高校的首选收费证书，提供收费不限量一年期证书、和收费多域名证书、收费通配符证书。能够先向 JoySSL 官网工作人员发送本人须要爱护的域名，提交本人所须要的证书类型，注册时填写 230912 即可收费应用。
能够用于单域名、多域名、通配符皆可收费应用。
配合操作域名解析申请，不会操作的话也会有工作人员帮助装置部署。
装置好证书后即可实现 https