隨著微信小程序的迅猛發(fā)展，購(gòu)買(mǎi)HTTPS證書(shū)越來(lái)越多。市面上HTTPS證書(shū)（也稱(chēng)SSL證書(shū)）參差不齊，也許已經(jīng)讓你無(wú)法辨別。下面，告訴你HTTPS證書(shū)購(gòu)買(mǎi)，需要注意些什么東西。

一、必須辨別證書(shū)的頒發(fā)機(jī)構(gòu)

對(duì)于HTTPS證書(shū)，由于其涉及的技術(shù)是通用的，只要稍微學(xué)習(xí)一些OPENSSL，都可以制作SSL證書(shū)。但證書(shū)是否能被瀏覽器認(rèn)證，那就不簡(jiǎn)單了。首先，HTTPS的證書(shū)頒發(fā)機(jī)構(gòu)必須得先入根瀏覽器。只有入根了瀏覽器的證書(shū)頒發(fā)機(jī)構(gòu)，才有實(shí)際意義。

二、必須清楚證書(shū)購(gòu)買(mǎi)后，在項(xiàng)目上的兼容性要求

CA證書(shū)入根瀏覽器的先后，對(duì)瀏覽器版本的兼容性很大影響。簡(jiǎn)單來(lái)說(shuō)，就是入根越早，兼容性越好。因此，慢慢有不少新生CA廠(chǎng)商，由于需要招攬客戶(hù)，大大價(jià)格之戰(zhàn)，甚至免費(fèi)證書(shū)購(gòu)買(mǎi)。當(dāng)用戶(hù)購(gòu)買(mǎi)證書(shū)，項(xiàng)目上線(xiàn)后，才發(fā)現(xiàn)證書(shū)兼容性很差。瀏覽器的兼容性一般是只從入根時(shí)點(diǎn)開(kāi)始。舉個(gè)例子，若某個(gè)CA從2019年1月1日開(kāi)始入根，則，該CA的證書(shū)只支持1月1日后的瀏覽器版本，以前的版本，一般不會(huì)支持，若你的用戶(hù)仍然用的是1月1日之前的版本瀏覽器，則，不會(huì)收信任，嚴(yán)重影響用戶(hù)使用與體驗(yàn)。

三、必須認(rèn)清CA也會(huì)被吊銷(xiāo)

有些CA在業(yè)界已經(jīng)非常多年，而且在業(yè)外也有很大知名度，但也行，他們已經(jīng)被瀏覽器排除在外。大家可以搜索一下，就知道最近兩年，哪些CA已經(jīng)被排除在外，他們被排除在外的原因就是因?yàn)檫@些CA違反了WEBTRUST認(rèn)證的規(guī)則，頒發(fā)了不正當(dāng)?shù)淖C書(shū)，導(dǎo)致被瀏覽器取消入根。在此文時(shí)間點(diǎn)，全球合規(guī)的、知名的SSL證書(shū)的CA品牌有：global sign證書(shū)、certtum證書(shū)、digcert 證書(shū)等等，有興趣可以上CAB論壇查詢(xún)最新情況。

四、不要迷戀免費(fèi)DV SSL證書(shū)

下面這個(gè)段子，相信很多人都看過(guò)：

購(gòu)買(mǎi)HTTPS證書(shū)，道理一樣，貴，自然有貴的道理；免費(fèi)，自然有免費(fèi)的隱憂(yōu)。用不同的錢(qián)，購(gòu)買(mǎi)不同的服務(wù)，這是天經(jīng)地義。

網(wǎng)站標(biāo)題：HTTPS證書(shū)購(gòu)買(mǎi)的注意事項(xiàng)
當(dāng)前地址：http://www.chinadenli.net/news/204783.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供手機(jī)網(wǎng)站建設(shè)、網(wǎng)站收錄、外貿(mào)建站、網(wǎng)站設(shè)計(jì)、建站公司、網(wǎng)頁(yè)設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)