SSL证书是按年收费的吗

2018年10月29日

很多准备购买ssl证书的朋友以为ssl证书是永久的，即为一个网站购买一张ssl证书就可以一直用，这个想法是错误的，ssl证书是按年来收费的，早期ssl证书的有效期是39个月，也就是三年多，后来也就是2018年，CAB组织投票决定，将ssl证书的有效期缩短为825天，也就是两年多，基本上所有的CA机构出售ssl证书都是按年收费的。

SSL证书是按年收费的吗

为什么ssl证书是按年收费的，按道理来说ssl证书只是一个公钥而已，怎么有的ssl证书那么贵？大家会觉得这个行业很暴利，这个想法也是错误的，主要原因是要具备可信的ssl证书资质是一个很大的成本，另外管理一个Public Trusted的CA是非常昂贵的，不说每年的WebTrust审计、加密机这些配套服务，光机房的安全程度要求之高，就不是一般公司能做到的，另外CA机构要为这些购买高昂的保险费用。

此外在颁发证书的过程中，除了基础的DV SSL证书外，OV SSL证书与EV SSL证书都是需要经过严格审核的，越出名的CA机构，审核越严格，这些过程是需要大量人员参与的，人工成本就很高了。

所以一家CA机构具备颁发ssl证书就是一个很高的成本，全球信任度高的CA签发机构很少，全球就五十多家，其中出名的CA机构两只手都能数的过来，另外ssl证书还有售后的成本，如人工客服、技术支持等。介于这些成本投入，所以ssl证书都是按年收费的，现在购买一张ssl证书最长的时间就是两年，三年的ssl证书已经取消了。

目前全球权威CA机构主要有Comodo、Symantec、GeoTrust、RapidSSL等几家。目前谷歌等浏览器以黑色字体标示“不安全”字样，最终谷歌会把“不安全”标为红色，并在旁边添加表示警告的红图标，为的是强调没有安装ssl证书的网站不被信任，网站进入https加密时代已是大势所趋。