Let’s Encrypt吊销近300万个SSL证书，还敢用免费的吗
据了解，2020年3月4日起，提供免费SSL证书的Let’s Encrypt，由于域验证和发布软件中的一个错误，将吊销近300万个证书。日前，Let’s Encrypt已经向受影响的客户发邮件告知，以便其及时地更新。
由于漏洞，导致近300万个SSL证书被吊销，实为罕见。高级安全工程师Pratik Savla表示，该漏洞可能为恶意攻击者打开控制网站上TLS证书的门，从而使黑客能够窃听网络流量并收集敏感数据。
不知道还在用免费SSL证书的用户看完这个是什么感受。早前就强调过很多次，免费的SSL证书虽然不要钱，但是安全性真的大打折扣，如果作为长期的安全方案，是不可取的。假如真的因为使用了免费的SSL证书而发生了数据泄露事件，而引发了一些重大损失，那么你该找谁说理去？
所以，要想保障网站的基本安全，提高网站的安全性，选择收费的SSL证书更为妥当，像GeoTrust、Symantec、Comodo等国际大品牌都是不错的选择，安全有保障，而且SSL证书类型比较丰富，适合各种不同类型的网站。
希望大家都能以此为戒，谨慎使用免费的SSL证书。
本文由“SSL证书申请指南”原创发布，内容未经允许不得转载，或转载时需注明出处！
相关阅读推荐：《SSL收费证书选哪个比较好?》
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
