为什么那么多网站使用价格高昂的EV SSL证书？

发布日期：2020-06-11

SSL（安全套接字层）及其后继协议TLS（传输层安全性）是用于在联网计算机之间建立经过身份验证和加密的连接协议。简而言之，这些是确保网站与访问者之间的连接安全的方法，而安全性应该是网站最重要的功能之一。

有些人觉得购买SSL证书的费用很昂贵，反正网站没有SSL证书也可以使用，就不值当买了。事实上，SSL证书的价格在网络安全产品当中是属于亲民的。且单域名型证书的价格很便宜。

而多域名型、企业型和增强型证书的费用相对来说较高，也是有它的原因所在，并不是胡乱定价。要具备发放可信SSL证书的资质，这本身会是一个很大的成本。

1、要进入各个浏览器的根证书列表，CA公司每年必须过WebTrust年度审计，这是很大的开销。

2、一些浏览器厂商还会对植入根证书列表的CA收费。CA公司得买保险，法律开销的保险费跑不了。

3、基础设施方面的开销，CRL和OCSP服务器成本。

4、验证CSR：就是提交证书申请后，CA要做多项验证，越是高级的证书（比如EV）验证越麻烦。不固定开销，有些要花费很多人力和时间来完成。

5、CA链费用：新开的CA公司要等5-10年，才会被普遍信任，才能广泛进入根证书链。要想加快点，就得给别的知名CA公司掏钱，买次级证书。

网站建设现在已经离不开SSL证书，但SSL证书种类繁多，如何选择SSL证书其实也是很有考究。这里说的如何选择，最主要的参考因素其实是使用场景。

今天说的一种场景主要是针对EV SSL证书而言，主要应用于银行、保险、金融机构、电子商务网站以及大中型企业网站。

关于价格：EVSSL证书也是所有SSL证书验证等级中最贵的，参考：SSL证书价格

EV SSL证书又叫增强型或扩展型SSL证书，它是目前安全级别最高，审核最严格的证书级别。

申请EVSSL证书时，CA机构不仅需要对网站域名所有权及网站企业身份进行严格验证，而且还需要工商公示系统，邓白氏编码或律师函等权威第三方的验证信息，保证证书申请企业或组织的真实性。

网站成功安装EV证书后，会出现醒目的绿色地址栏，不仅显示https和绿色安全小锁安全标志，同时显示企业或组织的名称，提升访客的信任度，对企业品牌宣传也有很大帮助。