【導(dǎo)讀】：初創(chuàng)團(tuán)隊(duì)尋求低成本建站方案，“免費(fèi)https證書”成為熱門選擇。本文將以專業(yè)視角，厘清其與商業(yè)ca認(rèn)證的ssl證書的關(guān)系，并給出務(wù)實(shí)的應(yīng)用建議。

“免費(fèi)HTTPS證書”的本質(zhì)是什么？

作為一名長期從事PKI（公鑰基礎(chǔ)設(shè)施）研究工作的專業(yè)人士，我經(jīng)常被問到一個(gè)問題：“既然都是加密，那免費(fèi)https證書是不是就不如收費(fèi)的好？”答案并不絕對(duì)。目前市面上主流的免費(fèi)HTTPS證書，幾乎全部源自少數(shù)幾家大型、公開透明的非營利性證書頒發(fā)機(jī)構(gòu)（Certificate Authority, CA），最著名的便是Let's Encrypt。這些機(jī)構(gòu)同樣是受到微軟、蘋果、Mozilla等操作系統(tǒng)和瀏覽器廠商共同承認(rèn)的根信任源的一部分。換言之，您拿到的這份免費(fèi)證書，在技術(shù)底層上與其他商業(yè)“ca認(rèn)證的ssl證書”并無差異——它們共享同一個(gè)名為“Root Store”的信任鏈條根基。
商業(yè)vs免費(fèi)：何時(shí)該做出抉擇？

盡管如此，兩者間的區(qū)別依然顯著存在。關(guān)鍵就在于驗(yàn)證級(jí)別與附加服務(wù)。免費(fèi)證書一律只提供最低限度的域名所有權(quán)驗(yàn)證（DV）。它無法告訴訪客這個(gè)網(wǎng)站背后是一家真實(shí)存在的有限責(zé)任公司，也無法顯示國家和地區(qū)信息。相比之下，正式采購的OV（組織驗(yàn)證）或EV（擴(kuò)展驗(yàn)證）類型的ca認(rèn)證的ssl證書，則會(huì)在簽發(fā)前對(duì)公司營業(yè)執(zhí)照、法人代表等一系列資料展開交叉審計(jì)。因此，如果你的目標(biāo)僅僅是防止網(wǎng)頁內(nèi)容在傳輸途中遭到竊聽篡改，那么免費(fèi)方案綽綽有余；但如果涉及到金融交易、會(huì)員隱私收集或其他高敏互動(dòng)場景，引入更高階的身份擔(dān)保則是必不可少的責(zé)任擔(dān)當(dāng)舉措。

此外還需留意一點(diǎn)細(xì)節(jié)那就是生命周期長短問題多數(shù)開放社區(qū)主導(dǎo)項(xiàng)目的默認(rèn)期限設(shè)定較短一般維持九十天左右這就意味著使用者得自行編寫定期刷新腳本來維系連續(xù)可用狀態(tài)而對(duì)于缺乏專職運(yùn)維人員的小團(tuán)體而言反而構(gòu)成了額外的學(xué)習(xí)曲線障礙這時(shí)候不妨考量一些供應(yīng)商所提供的代管式全自動(dòng)輪轉(zhuǎn)機(jī)制或許更為穩(wěn)妥可靠畢竟穩(wěn)定性永遠(yuǎn)排第一位不是么?