HTTPS证书购买的注意事项

    随着微信小程序的迅猛发展，购买HTTPS证书越来越多。市面上HTTPS证书（也称SSL证书）参差不齐，也许已经让你无法辨别。下面，告诉你HTTPS证书购买，需要注意些什么东西。
    HTTPS证书购买的注意事项
    一、必须辨别证书的颁发机构
    对于HTTPS证书，由于其涉及的技术是通用的，只要稍微学习一些OPENSSL，都可以制作SSL证书。但证书是否能被浏览器认证，那就不简单了。首先，HTTPS的证书颁发机构必须得先入根浏览器。只有入根了浏览器的证书颁发机构，才有实际意义。
    二、必须清楚证书购买后，在项目上的兼容性要求
    CA证书入根浏览器的先后，对浏览器版本的兼容性很大影响。简单来说，就是入根越早，兼容性越好。因此，慢慢有不少新生CA厂商，由于需要招揽客户，大大价格之战，甚至免费证书购买。当用户购买证书，项目上线后，才发现证书兼容性很差。浏览器的兼容性一般是只从入根时点开始。举个例子，若某个CA从2019年1月1日开始入根，则，该CA的证书只支持1月1日后的浏览器版本，以前的版本，一般不会支持，若你的用户仍然用的是1月1日之前的版本浏览器，则，不会收信任，严重影响用户使用与体验。
    三、必须认清CA也会被吊销
    有些CA在业界已经非常多年，而且在业外也有很大知名度，但也行，他们已经被浏览器排除在外。大家可以搜索一下，就知道最近两年，哪些CA已经被排除在外，他们被排除在外的原因就是因为这些CA违反了WEBTRUST认证的规则，颁发了不正当的证书，导致被浏览器取消入根。在此文时间点，全球合规的、知名的SSL证书的CA品牌有：globalsign证书、certtum证书、digcert证书等等，有兴趣可以上CAB论坛查询最新情况。
    四、不要迷恋免费DVSSL证书
    下面这个段子，相信很多人都看过：
    有人想买一头驴，他得到了三个报价：
    熟人报价是2900；
    知己是2800；
    陌生人报价1800；
    结果！
    他选择了1800的陌生人.
    却不知道熟人只挣了100块；
    知己一分没有挣；
    1800的陌生人却赚了1000！
    最后，他发现驴不健康，陌生人联系不上
    HTTPS证书
    购买HTTPS证书，道理一样，贵，自然有贵的道理；免费，自然有免费的隐忧。用不同的钱，购买不同的服务，这是天经地义。版权归文章原著所有，本文内容不用于商业目的，如涉及知识产权问题，联系客服立即删除！