为什么网站安全证书会过期
网站安全证书也就是SSL证书，很多人听到网站安全证书会过期就会比较纳闷，是不是颁发证书的机构为了赚钱故意设置有效期呢？这个当然不是，那么为什么网站安全证书会过期？
首先，让我们了解一下网站安全证书/SSL证书是如何过期的：每个网站安全证书/SSL证书都有一个有效期——证书有效且可用于建立安全连接的日期范围。在该有效期结束后，网站安全证书/SSL证书将过期，浏览器和其他软件停止接受过期证书，并在您尝试使用某个证书时显示警告。
存在证书有效性是因为它的核心功能之一是服务器身份验证。这允许客户端（通常是您的 Web 浏览器）知道它正在连接的服务器的身份。如果没有服务器身份验证，您将不知道您是连接到真实网站，还是其他人在欺骗该网站。
从Comodo、GlobalSign等公众信任的证书颁发机构 (CA) 获取 SSL证书要求您按照行业标准要求证明对所请求域的所有权以及其他方面的验证。
这些要求确保您无法获得不属于您的网站的 SSL 证书（除其他外）。CA 对您的证书进行数字签名，以告知其他设备其中包含的信息是准确的，并且有效期告诉他们可以依赖该信息的时间。
就像政府身份证或护照一样，偶尔重新检查信息很重要。想象一下，如果您永远不必更新护照或驾照，许多人仍然会随身携带带有他们16岁甚至更短的照片的身份证件。使用这些 ID进行准确识别将更加困难，而且可靠性也低得多。
当然，在技术领域，事情发展得更快，因此SSL证书到期通常是每年而不是每十年进行一次，数字身份也不同于现实世界的身份。在恶意较小的方面，任何文件存在的时间越长，它就越有可能在整个地方被复制并不安全地存储。
因此，网站安全证书/SSL证书会设置一个合理的有效期，也是为了更好的保障网站的安全。
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
