華為云計算 云知識 SSL證書為何要收費?
SSL證書為何要收費?

SSL的英文全稱是“Secure Sockets Layer”,中文含義為“安全套接層”,是為網(wǎng)絡通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議,主要作用是在傳輸層對網(wǎng)絡連接進行加密,保障數(shù)據(jù)傳輸安全。

網(wǎng)站安裝SSL證書后,使用Https協(xié)議加密訪問網(wǎng)站,實現(xiàn) 數(shù)據(jù)加密 傳輸,避免用戶信息使用明文傳輸導致數(shù)據(jù)泄露、竊取和篡改;保護用戶數(shù)據(jù)機密性和完整性。CA公司的主要成本構成:審核、驗證CSR成本、支持成本、法律成本(保險費用和擔保費用等)。全球信任度高的HTTPS(SSL證書)簽發(fā)機構不超過5家!所以信任度較高的證書,費用都是很高的。

1.要進入各個瀏覽器的根證書列表,CA公司每年必須過WebTrust年度審計,是很大的開銷。

2.一些瀏覽器廠商還會對植入根證書列表的CA收費;

3.基礎設施方面的開銷,CRL和OCSP服務器成本;

4.驗證CSR:就是提交證書申請后,CA要做多項驗證,越是高級的證書(比如EV)驗證越麻煩。不固定開銷,有些要花費很多人力和時間來完成;

5.法律開銷:CA公司得買保險,保險費跑不了;

6.CA鏈費用:新開的CA公司要等5-10年,才會被普遍信任,才能廣泛進入根證書鏈。要想加快點,就得給別的大牌CA公司掏錢,買次級證書。

最后,還有一些售后服務的成本,如人工客服、技術支持等。介于這些成本投入,所以ssl證書當然是要收費的。