天下没有“免费的午餐”，申请SSL证书选择CA很关键！
天下没有“免费的午餐”，申请SSL证书选择CA很关键！，在我们的潜意识中早已形成了这样的认知：https可以防止“钓鱼”网站，网站有https标识就表明已经进行了https加密，可以放心地访问，甚至是输入账号密码等敏感信息了。但看到下面这个例子，你就会明白“免费午餐”不好吃也不能吃了。
也有https安全标识，但实际却是一个假冒谷歌Play商店的钓鱼网站。仔细观察，你会发现网址中包含两个“.com”，而谷歌Play商店的真实网址是https://play.google.com/store。为什么“钓鱼”网站也能显示https?
SSL证书是由数字证书管理机构(简称CA)签发的，为了提升SSL证书的普及率和自身产品市场占有率，部分CA机构也对外提供免费的SSL证书。当网站申请SSL证书时，通常会要求网站提交身份资质文件(如企业营业执照、组织机构代码证等)，经过CA人工审核通过并支付一定费用后才可颁发。
只要匹配一致就能获得证书，不需要人工审核。这类证书只能验证域名所有权，无法对组织进行验证，即无法验证服务器身份，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。而此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同皇帝的新衣，黑客抓取用户敏感信息就变得探囊取物般轻而易举。
免费SSL证书在使用时还有诸多限制。比如：免费证书只能绑定单个域名、不支持通配符域名等。同样的，这类“免费的午餐”相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在证书遇到问题时，也无法及时得到解决。另外，某些品牌的免费SSL证书有效期过短，每三个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。
- 发表于:
- 原文链接：https://kuaibao.qq.com/s/20181206A0N3QX00?refer=cp_1026
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
扫码
添加站长 进交流群
领取专属 10元无门槛券
私享最新 技术干货
腾讯云开发者
