免费网站ssl证书可靠吗？免费的SSL证书通用吗？

  大型网站普遍都会安装付费ssl证书，因为这样不仅可以增加网站安全性，还可以增加用户的信任度，但对于很多小网站来说，一般都不会安装付费ssl证书，因为付费ssl证书太花钱，小网站更多的还是会考虑安装免费网站ssl证书。新网告诉大家免费的ssl证书虽然不花钱，但是会被黑客利用，在不知情中网站就成为了钓鱼网站，不管是对网站本身还是用户，都会造成严重的安全隐患。

  免费网站ssl证书可靠吗？

  市场上免费的ssl证书信任度比较低，并且属于滥发的行为，滥发就是不管是什么网站都签发认证，也会给一些违法站。而且证书的稳定性差，表面上安装没有什么问题，但是在用到支付方面就有安全隐患。

  1、市面上看到的免费ssl证书，基本上都是一些域名证书，因为企业型都是要付费的，从安全性来讲，不能保障一个合法的网站不会成为钓鱼网点，并且也不会颁发永久证书。

  2、目前，免费的ssl证书在身份验证这个环节上做的并不够完善，所以，出于对用户安全的考虑，需要谨慎选择。免费的域名证书，在过期之后还要重新申请验证，有可能安全审核会失败，而且无法对网站起到真正的保护作用，安全级别不够高。

  3、如果用户真正需要确保网站安全，免费的ssl证书并不可靠，申请虽然容易，但安全机制根本就不完善，不被主流浏览器信任，所以还是建议使用正常的收费证书。

  免费的SSL证书通用吗？

  免费的ssl证书不通用，免费SSL证书可能不被chrome、Firefox、UC、苹果等主流浏览器信任，使用前请谨慎。而付费证书中，多个域名通用的是通配符证书。

  免费证书一天发很多，属于滥发证书的行为，在CA上面这种证书签发多了，很多违法域名也这种CA机构里面，之前所签发的滥发证书违规将导致CA机构根证书吊销不具备浏览器信任。

  如果是一个正规的网站，考虑网站被访问率的稳定性，那么必须要使用收费的SSL证书。总的来说，免费SSL证书不通用，有些个人及企业为了省钱，都喜欢安装免费SSL证书，其实这都是不可取的。免费SSL证书弊端很多，而且严重点还可能对网站的数据安全构成威胁，所以不建议搭建使用。同时，作为网站访客来说，要注意辨别安装免费SSL证书的网站。

  SSL证书应该怎么申请？

  新网提供域名型DV SSL证书，下面小编就以新网为例讲解SSL证书申请的具体步骤：

  一、注册账号

  首先需要注册一个新网账号(已注册可直接登陆)，填写常用邮箱(用于注册验证)，设置登陆密码，注册后完善相应信息，以便后续申请SSL证书。

  二、申请证书

  首页找到“SSL证书”，在打开的页面中点击“申请”即可看到SSL证书申请页面。

  ①填写申请SSL证书的域名;

  ②选择SSL证书的品牌;

  ③点击右侧申请SSL证书即可。

  ④提交后跳转至新的页面：

  ⑤选择选择验证方式(Email、DNS或File)，以“Email”为例

  ⑥填写网站注册账号时所用的邮箱和电话号码(用于人工验证)

  ⑦在文本框中粘贴申请网站的CSR内容，最后点击“立即申请”即可申请SSL证书。

  三、生成CSR内容

  ①下载新网提供的CSR生成工具，选择生成证书类型：SSL服务器证书；

  ②填写申请SSL证书网站的主域名；

  ③选择国家代码，默认为China；

  ④创建CSR，复制文本框的CSR内容即可完成SSL证书的申请。

  四、域名验证

  1、Email邮箱验证

  申请SSL证书时，验证类型如果是Email，则是通过验证域名的Whois信息，发送验证码到域名注册者或管理者Email，点击验证即可。

  2、DNS(DNS验证)

  申请SSL证书时，验证类型如果选DNS，则需下载网站提供的TXT记录，在网站域名解析后台，新增一条CNAME记录，等待1分钟后点击验证。

  解压.well-known.rar文件，用记事本方式打开test.html文件，将SSL证书申请人邮箱收到的验证邮件里面的code值复制粘贴到test.html文件内，把test.html重命名为跟code值一致的文件名，并保存。

  将.well-known整个文件夹放到SSL证书申请者域名的根目录下，具体路径： http(s)://你的域名/.well\known/pki\validation/code值.html，并保证能成功访问到code值内容。

  3、File(文件验证)

  申请SSL证书时，验证类型如果是File，则下载指定文件，上传到网站根目录下，确保上传文件后的URL的打开，点击验证(注意，不可使用301跳转)。

  五、下载SSL证书

  验证完成后下载SSL证书，根据你的web服务器类型查看相应的文档，安装即可。

  上文就是免费网站ssl证书可靠吗的具体介绍了，大家有没有想过网络中既然有免费的ssl证书，为什么那些大型网站还会选择付费ssl证书，这主要还是因为免费的ssl证书看似不花钱，但实际上几乎起不到安全保障，还会降低网站被搜索引擎收录的几率，所以到新网上购买付费ssl证书才是最正确的选择。