全球主机交流论坛

标题: 免费的dv证书和大厂收费一年几千的dv有什么区别吗 [打印本页]

作者: 斌斌 时间: 2020-11-2 08:18
标题: 免费的dv证书和大厂收费一年几千的dv有什么区别吗
rt，是浏览器兼容性问题么
freessl.cn不错的样子，还有其他么

作者: 茎肛互撸娃 时间: 2020-11-2 08:24
涉及到知识盲区了

作者: Eric.c 时间: 2020-11-2 08:27
区别约等于无。

作者: dvbhack 时间: 2020-11-2 08:33
以前是有差别在保费和服务上。免费证书，保费是没有的，而商业证书，保费从几十万美元到几百万美元不等。服务主要是：有效期内是否支持往证书里增加，修改，删除域名，重新签发证书次数，主动吊销证书等。

作者: 欢子 时间: 2020-11-2 08:33
这个相当于保险

作者: llmwxt 时间: 2020-11-2 08:47
提示: 作者被禁止或删除内容自动屏蔽

作者: hxuf 时间: 2020-11-2 08:55
还有连接速度与SLA的区别。

作者: iks 时间: 2020-11-2 09:36

hxuf 发表于 2020-11-2 08:55
还有连接速度与SLA的区别。

我ee

一张证书而已，哪来的连接速度和 SLA？就算 Let's Encrypt 慢，也是高墙的未知原因

作者: hxuf 时间: 2020-11-2 10:21

iks 发表于 2020-11-2 09:36
我ee

一张证书而已，哪来的连接速度和 SLA？就算 Let's Encrypt 慢，也是高墙的未知原因 ...

证书每次访问都要验证的。你以为为什么LET慢？

作者: 龟龟酱 时间: 2020-11-2 10:27

iks 发表于 2020-11-2 09:36
我ee

一张证书而已，哪来的连接速度和 SLA？就算 Let's Encrypt 慢，也是高墙的未知原因 ...

OCSP的查询速度还是有很大差别的
比如GlobalSign用的Fastly就是全球龟速的典型
反而LE用的Akamai CDN还是很靠谱的(大陆除外)

常见证书的OCSP CDN列表:
Sectigo-StackPath
Digicert-EdgeCast
Digicert大陆特供-阿里云
GlobalSign-Fastly
Let'sEncrypt-Akamai
Certum-StackPath
Starfield/Godaddy-Securi

作者: boq 时间: 2020-11-2 10:30
就用阿里或者腾讯的免费证书就行

作者: iks 时间: 2020-11-2 10:57

hxuf 发表于 2020-11-2 10:21
证书每次访问都要验证的。你以为为什么LET慢？

并不是每次，Firefox 每次会进行 OCSP，Safari 每周一次，Chrome 不检查，CRL 依失效时间检查。

另，DigiCert Encrypt Everywhere, TrustAsia DV TLS 的 PKI 在国内响应较好

作者: lanjuli 时间: 2020-11-2 10:59
主要区别是付费的能提供有效期内修改证书信息的服务

作者: iks 时间: 2020-11-2 10:59

龟龟酱发表于 2020-11-2 10:27
OCSP的查询速度还是有很大差别的
比如GlobalSign用的Fastly就是全球龟速的典型
反而LE用的Akamai CDN还是 ...

DigiCert 大陆版 PKI 用的是 digicert-cn

GlobalSign 在国内也有 PKI 节点，响应速度还是不错的

作者: iks 时间: 2020-11-2 11:01

lanjuli 发表于 2020-11-2 10:59
主要区别是付费的能提供有效期内修改证书信息的服务

免费的重签一张新的就行了

免费版没有付费证书需要提供换信息的基础——收费，自然无需提供换信息

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)