免费SSL证书与收费SSL证书的区别与使用

在我们聊这个问题之前，首先大家要弄清楚几个概念。什么是DV证书、OV证书、EV证书？DV证书，顾名思义就是域名验证型证书。只验证域名所有权就可以签发证书。OV证书，不仅要验证域名所有权，还要验证申请人的真实身份（也就是我们常说的组织验证）。安全级别高于DV证书。EV证书，安全级别最高的证书。在OV证书验证的基础上，还需要对申请人进行深度审核。（扩展验证）当前，免费的SSL证书均为DV类型的证书，而收费证书大家使用最多的就是OV证书。

了解了三种不同类型证书的区别后。我们回到本文的题目免费SSL证书与收费SSL证书的区别与理解上。明眼的人已经可以看出这中间的问题。DV证书只验证域名的所有权，在当今网络大环境中是非常不安全的存在。因为，只能证明这个域名是你的。很多时候，技术人员使用免费DV证书的目的就是为了应对HTTPS访问。根本就不考虑更深层次的安全问题。OV证书即验证域名所有者也验证申请人的身份。相对DV证书安全系数更高。使用更加广泛！两者在使用用户群体和使用场景上有本质区别。

1、如果是个人用户或者小微企业。用于开发测试、简单的网站应用，使用DV类型的免费SSL证书是适合的。在这里我认为将免费SSL证书用在生产上是可以的。但不推荐！

2、针对企业用户和一些诸如电商、金融、支付平台等场景，建议一定要使用OV证书。说得通俗一点，域名的所有权并不能证明网站或是应用与域名所有者的关系。

3、DV证书和OV证书除了验证内容的区别外。还有一个重要的区别就是加密方式的支持范围不同。OV证书支持的加密方式更加广泛。如果对应用的加密方式有要求，建议使用OV证书。

总结一下，针对SSL证书这个事，很多时候大家都把它当做一个简单的工具。就是为了实现HTTPS访问而服务。忽视了证书认证方式和安全级别的问题。这就好比，网络身份证一样。您是愿意相信一个没有身份验证的服务，还是愿意相信一个经过验证有身份认证的服务呢？大家见仁见智吧！