本文目錄
顯示
1.
理由一:免費證書濫發(fā),網(wǎng)站良莠不齊,瀏覽器可能不信任
2.
理由二:免費證書隨時可能被注銷,沒有穩(wěn)定保障,簽發(fā)機構(gòu)不擔責
3.
理由三:免費證書僅能低等級加密,不具備很多重要功能,不適合正規(guī)網(wǎng)站安裝
4.
理由四:免費證書身份驗證機制不完善,賭博釣魚網(wǎng)站易鉆漏洞,用戶可能被騙
5.
反對網(wǎng)站安裝域名免費ssl證書理由總結(jié)
5.1.
推薦閱讀
如今是互聯(lián)網(wǎng)信息爆炸時代,因此保障網(wǎng)站的數(shù)據(jù)安全很重要。目前很多網(wǎng)站都通過安裝域名ssl證書來保障網(wǎng)站的數(shù)據(jù)傳輸安全。但目前市場上有很多域名ssl免費證書,很多朋友也都會尋找免費版ssl證書來安裝。
很多站長朋友也都問老劉,如何免費申請域名ssl證書,都希望能為其網(wǎng)站域名安裝免費ssl證書。但是老劉博客這里并不建議大家在自己http協(xié)議的網(wǎng)站上面部署安裝域名ssl免費證書來啟用https,因為有很多弊端,這里就簡單的說四點理由。當然不介意這些弊端的話,也可以參考老劉前文《網(wǎng)站啟用https:ucloud優(yōu)刻得免費ssl證書申請與部署流程》來安裝域名免費ssl證書。
理由一:免費證書濫發(fā),網(wǎng)站良莠不齊,瀏覽器可能不信任
域名ssl免費證書一天幾千上萬張的頒發(fā)給站長,這屬于濫發(fā)證書的行為,在ca上面這種證書簽發(fā)多了,很多違法域名也這種ca機構(gòu)里面,被吊銷的ca機構(gòu)案例有很多。因此,鑒于之前所簽發(fā)的濫發(fā)證書違規(guī)將導(dǎo)致ca機構(gòu)根證書吊銷不具備瀏覽器信任。
理由二:免費證書隨時可能被注銷,沒有穩(wěn)定保障,簽發(fā)機構(gòu)不擔責
現(xiàn)在很多平臺發(fā)的一些ssl免費證書,可能很多站長朋友都會發(fā)現(xiàn)一個問題,那就是為什么這些平臺可以發(fā)免費證書,自己為啥不用,卻還要高價買一些收費證書,這是值得思考的問題。首先ssl免費證書隨時被注銷,不存在穩(wěn)定性,簽發(fā)機構(gòu)也沒有會給你承擔責任,這個就和之間用免費主機空間一樣,沒有誰免費空間穩(wěn)定超過1年的,沒有各種服務(wù)并穩(wěn)定性可言。
理由三:免費證書僅能低等級加密,不具備很多重要功能,不適合正規(guī)網(wǎng)站安裝
網(wǎng)站使用https有幾個目的:品牌形象好、可以防http劫持、可以保護網(wǎng)站交流數(shù)據(jù)加密傳輸、有利于搜索引擎的優(yōu)先收錄。但在這里有個條件,必須是正規(guī)的收費ssl證書,可靠信任的證書。對于一般的免費ssl證書,僅能起到低級別的加密作用,不適用于正規(guī)的網(wǎng)站安裝。
理由四:免費證書身份驗證機制不完善,賭博釣魚網(wǎng)站易鉆漏洞,用戶可能被騙
目前免費的ssl證書在身份驗證機制上并不完善,所以對用戶、網(wǎng)站自身的安全考慮,用戶在選擇證書時應(yīng)謹慎考慮,不建議大家使用免費ssl證書。此外,由于免費ssl證書申請容易,審核寬松,安全級別低,這樣很容易被一些賭博、釣魚、欺詐網(wǎng)站使用。所以作為用戶來說,在訪問https網(wǎng)站時,應(yīng)該注意甄別,防止被騙。
反對網(wǎng)站安裝域名免費ssl證書理由總結(jié)
總的來說,現(xiàn)在免費ssl證書種類有很多,有些個人及企業(yè)為了省錢,都喜歡安裝免費ssl證書,其實這都是不可取的。免費ssl證書弊端很多,而且嚴重點還可能對網(wǎng)站的數(shù)據(jù)安全構(gòu)成威脅,所以不建議搭建使用。同時,作為網(wǎng)站訪客來說,要注意辨別安裝免費ssl證書的網(wǎng)站,謹防被騙。今后,老劉也將推薦給到大家超高性價比的付費ssl證書,及時,上百元就能安裝上優(yōu)質(zhì)ssl證書,實現(xiàn)網(wǎng)站真正意義上的https化!