免费https证书申请难吗?有什么缺陷

如今,随着网站安全信息的普及,越来越多的个人和企业都给网站安装上了https证书。而市场上的https证书有两大类:免费的和付费的。免费https证书听起来似乎不错,那么免费https证书申请难吗?

免费https证书申请并不难,网上随处都可以获得免费的https证书,申请快速又方便,对很多用户来说,十分具有吸引力。但是这样的https证书在功能上还是会存在很大的缺陷的。

那么免费https证书又存在哪方面的功能缺陷呢?

https证书又称为SSL证书,主要分为DV型(域名型)、OV型(组织型)和EV型(增强型)三种。OV SSL证书需要向CA机构提交企业相关资料验证其真实性,并验证域名所有权,经过人工审核后才签发的;EV SSL证书会在OV基础上追加邓白氏或律师意见信,全部审核通过才会签发;而DV SSL证书只需验证域名所有权即可,而且是系统自动审核,无需验证身份信息的真实性,验证成本很低,所以部分CA机构会拿它作为免费https证书发放。

正是由于这种不严谨的审核方式,让第三者有机可趁,只需保证申请信息与域名信息一致即可轻松获得免费https证书。从这个方面来看,免费https证书申请很简单,但是它的安全级别是比较低的,很容易被一些钓鱼网站仿冒。

所以,为了安全起见,安信证书并不建议网站管理员们申请免费https证书。如果要申请,还是优先考虑验证机制比较完善的OV或EV SSL证书,虽然验证比较严格,但是安全级别也是比较高的,希望大家能谨慎选择。