免费的dv证书和大厂收费一年几千的dv有什么区别吗

斌斌

rt，是浏览器兼容性问题么
freessl.cn不错的样子，还有其他么

iks

lanjuli 发表于 2020-11-2 10:59
主要区别是付费的能提供有效期内修改证书信息的服务

免费的重签一张新的就行了
免费版没有付费证书需要提供换信息的基础——收费，自然无需提供换信息

iks

龟龟酱 发表于 2020-11-2 10:27
OCSP的查询速度还是有很大差别的
比如GlobalSign用的Fastly就是全球龟速的典型
反而LE用的Akamai CDN还是 ...

DigiCert 大陆版 PKI 用的是 digicert-cn

GlobalSign 在国内也有 PKI 节点，响应速度还是不错的

lanjuli

主要区别是付费的能提供有效期内修改证书信息的服务

iks

hxuf 发表于 2020-11-2 10:21
证书每次访问都要验证的。你以为为什么LET慢？

并不是每次，Firefox 每次会进行 OCSP，Safari 每周一次，Chrome 不检查，CRL 依失效时间检查。

另，DigiCert Encrypt Everywhere, TrustAsia DV TLS 的 PKI 在国内响应较好

boq

就用阿里或者腾讯的免费证书就行

龟龟酱

iks 发表于 2020-11-2 09:36
我ee

一张证书而已，哪来的连接速度和 SLA？就算 Let's Encrypt 慢，也是高墙的未知原因 ...

OCSP的查询速度还是有很大差别的
比如GlobalSign用的Fastly就是全球龟速的典型
反而LE用的Akamai CDN还是很靠谱的(大陆除外)

常见证书的OCSP CDN列表:
Sectigo-StackPath
Digicert-EdgeCast
Digicert大陆特供-阿里云
GlobalSign-Fastly
Let'sEncrypt-Akamai
Certum-StackPath
Starfield/Godaddy-Securi

hxuf

iks 发表于 2020-11-2 09:36
我ee

一张证书而已，哪来的连接速度和 SLA？就算 Let's Encrypt 慢，也是高墙的未知原因 ...

证书每次访问都要验证的。你以为为什么LET慢？

iks

hxuf 发表于 2020-11-2 08:55
还有连接速度与SLA的区别。

我ee

一张证书而已，哪来的连接速度和 SLA？就算 Let's Encrypt 慢，也是高墙的未知原因

hxuf

还有连接速度与SLA的区别。