当你看到这个标题,说明你肯已经陷入了“套牌SSL证书”陷阱,当然除了你,已经有很多企事单位大大小公司的已经使用。
SSL证书必须是根据CA/B基本行业规则来,然而SSL证书有DV、OV、EV版本,甚至每个版本还分别:单域名、多域名、通配符、多域名通配符。
但从未有过超安通配版,该产品如果是已合同的体现,将没有任何依据来规范这个产品,原因这个产品来自某商家自定义的名称,由此来规避这些问题。
没错他们通常喜欢用购买5年甚至10年,超出CA机构订单期限的证书,提供一些返利或者购物券来吸引用户,甚至送出iPhone手机,已经不是什么新鲜事了。
我们需要知道SSL证书到底谁来签发的?
GlobalSign(GMO全球)、Sectigo(美国)、DigiCert(美国)、Certum(波兰)
上面4个名称是2027年之前浏览器兼容性99%的厂家,2028年后可能就剩余2家。
说到这里,您就应该知道,SSL证书的兼容性99%厂家,在我们这个蓝色星球上,一共才4家,然而超安通配版到底是谁发的?颁发者名称写的是什么?如果这个名称不是上面4家其中之一,那么你喜提“套牌SSL证书”。
为什么有套牌SSL证书
因为可以赚很多钱,而且不用把钱全部给CA下一次性多年的订单。
一本套牌的SSL证书常常他的利润率高达95%,只有5%是他的成本,在历史的竞价过程中,OV通配符只需在500元就可以获得,价格可以超出你的想象,说到这里这些经销商送你一个京东券,加油卡……都可以做到充足。
面临风险
绝大部分套牌来自Certum根证书建立的信任,然而Certum官方原厂订单仅支持1年1付,但套牌SSL证书既然让用户支付3、5、10年,这会造成未来订单无法兑现。
兼容性的问题,如果你要让他适用于所有看看去,你必须使用Certum CA根证书,然而这本根证书到期时间2027-06-11一旦到期,您的SSL证书将失去很多主流及历史版本的信任。
随时面临服务终止,这不是一本CA官方证书产品,他不具备CA认可,中间证书一旦吊销,即使在有效期内已发布的证书将失去信任,某诚信公司是一个黑暗的历史案例。
我应该在哪里买SSL证书?
SSL证书不是一款必须要购买的产品,另外如果只是让浏览器信任获得等保认证,那么一款DV通配符或者DV单域名就可以满足,因为OV、EV一样安全。
购买的去处找到这些厂家在中国的授权提供商都可以询价对比,当然如果他们提供的证书产品并非刚才说的这些厂家的证书,建议你更换提供商。
结尾
正规的SSL证书提供商,不会有套牌SSL证书产品,更不会有:信息技术服务管理体系认证、质量管理体系认证,安全管理体系认证,这些认证和SSL证书没有任何关系,而是躲避真正合规资质的方式、
正规的SSL证书他们拥有原厂授权、30天内无理由退款、官方原厂证书产品带来的售后保证,并且价格他们不会拨打营销骚扰电话,更不会赠送礼品或者返利!


财经自媒体联盟

4000520066 欢迎批评指正
All Rights Reserved 新浪公司 版权所有