免费https安全证书申请难吗?
2019年7月17日
如今,随着网站安全信息的普及,越来越多的个人和企业都给网站安装上了https证书。而市场上的https证书有两大类:免费的和付费的。免费https证书听起来似乎不错,那么免费https安全证书申请难吗?
免费https安全证书申请并不难,网上随处都可以获得免费的https证书,申请快速又方便,对很多用户来说,十分具有吸引力。但是这样的https证书在功能上还是会存在很大的缺陷的。
那么免费https安全证书又存在哪方面的功能缺陷呢?
https证书又称为ssl证书,主要分为DV型(域名型)、OV型(组织型)和EV型(增强型)三种。OV SSL证书需要向CA机构提交企业相关资料验证其真实性,并验证域名所有权,经过人工审核后才签发的;EV SSL证书会在OV基础上追加邓白氏或律师意见信,全部审核通过才会签发;而DV SSL证书只需验证域名所有权即可,而且是系统自动审核,无需验证身份信息的真实性,验证成本很低,所以部分CA机构会拿它作为免费https安全证书发放。
正是由于这种不严谨的审核方式,让黑客有机可趁,只需保证申请信息与域名信息一致即可轻松获得免费https安全证书。从这个方面来看,免费https安全证书申请很简单,但是它的安全级别是比较低的,很容易被一些赌博、钓鱼、欺诈网站使用。
所以,为了安全起见,并不建议网站管理员们申请免费https安全证书。如果要申请,还是优先考虑验证机制比较完善的OV或EV SSL证书,虽然验证比较严格,但是安全级别也是比较高的,希望大家能谨慎选择。
相关阅读推荐:《OV SSL证书怎么申请购买》