SSL（安全套接字層）及其后繼協(xié)議TLS（傳輸層安全性）是用于在聯(lián)網(wǎng)計算機(jī)之間建立經(jīng)過身份驗證和加密的連接協(xié)議。簡而言之，這些是確保網(wǎng)站與訪問者之間的連接安全的方法，而安全性應(yīng)該是網(wǎng)站最重要的功能之一。

　　SSL證書為什么這么貴

　　有些人覺得購買SSL證書的費用很昂貴，反正網(wǎng)站沒有SSL證書也可以使用，就不值當(dāng)買了。事實上，SSL證書的價格在網(wǎng)絡(luò)安全產(chǎn)品當(dāng)中是屬于親民的。且單域名型證書的價格很便宜。

　　而多域名型、企業(yè)型和增強(qiáng)型證書的費用相對來說較高，也是有它的原因所在，并不是胡亂定價。要具備發(fā)放可信SSL證書的資質(zhì)，這本身會是一個很大的成本。

　　1、要進(jìn)入各個瀏覽器的根證書列表，CA公司每年必須過WebTrust年度審計，這是很大的開銷。

　　2、一些瀏覽器廠商還會對植入根證書列表的CA收費。CA公司得買保險，法律開銷的保險費跑不了。

　　3、基礎(chǔ)設(shè)施方面的開銷，CRL和OCSP服務(wù)器成本。

　　4、驗證CSR：就是提交證書申請后，CA要做多項驗證，越是高級的證書（比如EV）驗證越麻煩。不固定開銷，有些要花費很多人力和時間來完成。

　　5、CA鏈費用：新開的CA公司要等5-10年，才會被普遍信任，才能廣泛進(jìn)入根證書鏈。要想加快點，就得給別的知名CA公司掏錢，買次級證書。

　　真的有必要申請價格高昂的EV SSL證書嗎？

　　網(wǎng)站建設(shè)現(xiàn)在已經(jīng)離不開SSL證書，但SSL證書種類繁多，如何選擇SSL證書其實也是很有考究。這里說的如何選擇，最主要的參考因素其實是使用場景。

　　今天說的一種場景主要是針對EV SSL證書而言，主要應(yīng)用于銀行、保險、金融機(jī)構(gòu)、電子商務(wù)網(wǎng)站以及大中型企業(yè)網(wǎng)站。

021yin.com/price.htm

　　EV SSL證書又叫增強(qiáng)型或擴(kuò)展型SSL證書，它是目前安全級別最高，審核最嚴(yán)格的證書級別。

　　申請EVSSL證書時，CA機(jī)構(gòu)不僅需要對網(wǎng)站域名所有權(quán)及網(wǎng)站企業(yè)身份進(jìn)行嚴(yán)格驗證，而且還需要工商公示系統(tǒng)，鄧白氏編碼或律師函等權(quán)威第三方的驗證信息，保證證書申請企業(yè)或組織的真實性。

　　網(wǎng)站成功安裝EV證書后，會出現(xiàn)醒目的綠色地址欄，不僅顯示和綠色安全小鎖安全標(biāo)志，同時顯示企業(yè)或組織的名稱，提升訪客的信任度，對企業(yè)品牌宣傳也有很大幫助。