HTTPS证书为什么要收费

Question

如题所述

Answer 1

CA公司的主要成本构成：审核 ，验证CSR成本，支持成本，法律成本(保险费用，担保费用)。全球信任度架高的HTTPS（SSL证书）签发机构不超过5家！所以信任度较高的证书，费用都是很高的。

要进入各个浏览器的根证书列表，CA公司每年必须过 WebTrust 年度审计，是很大的开销。

一些浏览器厂商还会对植入根证书列表的CA收费。

基础设施开销，CRL 和 OCSP 服务器成本。

验证CSR：就是提交证书申请后，CA要做多项验证，越是高级的证书（比如EV）验证越麻烦。不固定开销，有些要花费很多人力和时间来完成。

法律开销：CA公司得买保险，保险费跑不了。

CA链费用：新开的CA公司要等5-10年，才会被普遍信任，才能广泛进入根证书链。要想加快点，就得给别的大牌CA公司掏钱，买次级证书。

Answer 2

事实上，在网络安全产品，SSL证书的价格根本不值一提，为了让SSL证书得到普及，也并非所有证书都这么贵。
至于为什么存在几千甚至几万一年的SSL证书，那多半是因为您要求的SSL证书不只是基础的https加密，或者不只一个域名使用。例如多域名型SSL证书、通配符（泛域名）SSL证书，企业型OVSSL和增强型EVSSL证书的费用相对来说较高，另外不同的品牌由于存在的品牌价值也会导致SSL证书价格有所差异。所以，SSL证书价格不同，是有它的原因所在，并不是胡乱定价。
要具备发放可信SSL证书的资质，这本身会是一个费时费力费钱的过程。
1.要得到各个浏览器的信任，进入各个浏览器的根证书列表，CA公司每年必须过 WebTrust 年度审计，这是很大的开销；
2.一些浏览器厂商还会对植入根证书列表的CA收费；
3.CA机构得给SSL证书买高额的商业保险；
4.基础设施方面的开销，CRL 和 OCSP 服务器成本；
5.验证CSR：就是提交证书申请后，CA要做多项验证，例如域名或者IP管理权限验证，申请者身份验证，有效联系方式验证，申请者提供的审核材料验证等等，越是高级的证书（比如EV）验证越费时费力，这些都是需要完善的系统和人工来进行；
6.CA链费用：新开的CA机构要等5-10年，才会被普遍信任，才能广泛进入根证书链。要想缩短时间，就得给别的知名CA公司掏钱，买次级证书；
7.有的属于老牌CA，在技术，信任度，品牌方面有着不一样的价值，例如贵如 Symantec SSL, 当然也有亲民的品牌，例如 Comodo/Sectigo；
8.由于SSL证书大多数都是国外品牌，这些服务产品要进入中国，还有相关的税费等等；

Answer 3

首先，要具备发放可信SSL证书的资质，这是一个很大的成本。管理一个Public
Trusted的CA是非常昂贵的，不说每年的WebTrust审计、加密机这些配套服务，光机房的安全程度要求之高，就不是一般公司能做到的。此外，还有每年昂贵的证书保险等费用。
其次，在具体颁发证书的时候，众所周知，企业型、增强型证书都是需要经过比较严格的审核，这些过程都要大量的人员参与。当然也有不需要人工审核的DV型SSL证书，不过这种证书用于个人网站即可，正式的企业应用就不要用这种证书了。
目前全球权威CA机构的SSL数字证书有Symantec、Geotrust、Comodo以及RapidSSL等多家。这些SSL证书都可以在云霸天下IDC进行购买，在其申请SSL证书还提供安装服务，免手续费，全程专业技术指导等。

Answer 4

免费的SSL证书毕竟是免费，0成本的投入，与收费的SSL证书相比功能上还是存在比较大的差异。

免费SSL证书与收费SSL证书的对比：

一、不同场景下的证书选择

免费SSL证书：全球推出的免费SSL证书都是DV SSL证书，仅适用于个人博客、个人站点以及应用测试等简单的https加密需求，为用户节省一笔费用支出。

收费SSL证书：付费的 DV SSL 证书、企业型 OV SSL 证书和增强型 EV SSL 证书三大类。不同的证书类型适用于不同的对象。DV与免费的SSL证书一样，适合个人站点，中小企业。但对于中大型企业网站、金融平台和政府机关等付费的 OV、EV 证书则更加适用。

二、功能、特征的不同

免费SSL证书：今年，GDCA免费的SSL证书推出新功能，支持通配符，并且不限制子域名。用户申请免费的SSL证书，CA机构只需验证其域名所有权，可在3-5分钟内快速发证。

收费SSL证书：收费的SSL证书其验证要比免费的SSL证书要严谨。OV SSL 证书、EV SSL 证书证书，申请者需要提供可信身份证明。签发时间一般在3至10个工作日。相比DV SSL证书，OV SSL证书、EV SSL证书需要严格的身份审核，其中涉及的资料包括申请人授权书、营业执照、组织机构代码证等等的重要信息。