http转https需要什么证书？是免费的吗

2022年6月20日

http转https需要什么证书？回答这个问题之前，我们先来了解一下http和https分别是什么。

http是超文本传输协议，是一个简单的请求-响应协议，通常运行在TCP之上，是以明文的形式在浏览器和服务器端进行数据传输，不经过加密的传输是非常不安全的。而https是超文本安全传输协议，这里比http多出的“s”即SSL，安全套接字层，这是一种数字证书（即SSL证书），有助于提供强大的加密和与网站的安全连接。

所以，http转https需要什么证书？答案已经很明显了，那就是SSL证书。

那么这种证书是免费就可以得到的吗？

SSL证书有免费的，也有付费的。免费的也有不少网站在使用，但是从长远发展来看，更加推荐付费的SSL证书。

首先，付费的SSL证书类型比较丰富，能适合各种网站的安全需求，而且价格也是根据证书的类型来设定的，远没有大家想象中的那么贵；而免费的SSL证书只有最基础的DV证书可以选择，其功能和安全性远达不到对于安全需求较高的网站。

其次，售后服务这一块也有天壤之别。费SSL证书是没有任何售后服务的，需要我们对于SSL证书相关知识和申请流程有一定的了解才能完成证书的申请与安装。而付费SSL证书的提供商都会提供包括证书咨询、申请、安装和重签在内的完整服务，有的证书商还会提供额外的服务器加密协议和密码套件升级服务，即使我们对证书毫不了解，只要我们需要证书，就能便捷的获取证书。

最后，兼容性。我们知道颁发SSL证书的证书签发机构CA需要得到浏览器的信任，如果浏览器不信任，那么即使我们安装好证书，浏览器也会显示不安全，这就相当于没有安装。付费SSL证书被绝大部分的浏览器以及平台系统所信任，兼容性非常好，兼容率可达99.99%。而免费SSL证书的兼容性很差，很多低版本的PC浏览器和手机浏览器都会出现兼容问题，浏览器依旧会提示网站有风险，谨慎访问。

所以，关于免费SSL证书和付费SSL证书如何选择，看完这篇文章相信大家都明白了吧。