请问付费的s's'l证书和免费的有什么不一样吗

paituo

yanyuechuixue 发表于 2020-4-12 23:40
请问 为什么无法验证服务器身份啊？

因为免费啊。dv只要验证域名是申请人所有就会给你签发，而不管是不是黑客或骗子或内鬼申请的。
而sv等申请时需要提供单位信息且会核实，所以用户看到sv证书就可以相信网站的真伪。

woodpecker

斜阳晚暮 发表于 2020-4-12 23:39
其实没啥区别。比如2楼复制那种就是忽悠人花钱的。
ssl证书弄出来的生财之道，从站长身上赚钱的东西。 ...

原来这样,懂了,谢谢大佬

yanyuechuixue

paituo 发表于 2020-4-12 23:53
因为免费啊。dv只要验证域名是申请人所有就会给你签发，而不管是不是黑客或骗子或内鬼申请的。
而sv等申 ...

如果这就是你说的原因，那说明你对 https及非对称加密 一窍不通。

paituo

yanyuechuixue 发表于 2020-4-13 10:10
如果这就是你说的原因，那说明你对 https及非对称加密 一窍不通。

没深入了解。按自己的理解说的。 请大佬指教下，回去学习学习。

我只是对各证书的级别差异不够了解，但是加密解密算法还是有一定了解的。
毕竟我就是做这个的。

paituo

yanyuechuixue 发表于 2020-4-13 10:10
如果这就是你说的原因，那说明你对 https及非对称加密 一窍不通。

我是搞桌面平台的。对WEB了解不够，但是你要我手撸我都可以给你撸出来一个X509的证书出来
和PE文件签名算法出来。
用OPENSSL实现一个就更简单了。

dvbhack

SSL证书的价值，取决于证书类型，认证机构的权威度，以及证书内包含的保险（赔偿）额度。一般个人网站使用SSL证书只是为了启用HTTPS协议实现传输加密罢了，所以只要是浏览器信任的签发机构签发的证书都一样。

shig

看看

wangjianjilei

paituo 发表于 2020-4-13 10:17
我是搞桌面平台的。对WEB了解不够，但是你要我手撸我都可以给你撸出来一个X509的证书出来
和PE文件签名算 ...

https有两个关键点，一个是认证机构是第三方，一个是密钥和密钥持有
所以我觉得你说的没错啊，ssl只是保证验证后没经过伪造的证书而已，做了验签之类的吧。具体我忘了，大概诸如此类吧
总之跟你说的差不多，核实之后就可以相信真伪

hanada

paituo 发表于 2020-4-13 10:15
没深入了解。按自己的理解说的。 请大佬指教下，回去学习学习。

我只是对各证书的级别差异不够了解，但 ...

正常个人网站或者小网站没什么必要用收费证书，而且个人也经不起证书人工核验的折腾，所以免费和域名验证型证书才会简化申请流程。除非你搞金融或者大企业，对https要求很高，或者要求有一定额度保险（很多时候https证书本身就相当于一份保险的保单）。不然使用起来没有任何区别，所有ssl证书的加密效果都一样的，不一样的只有私钥泄露之后的问题。