- crc82026-08-26
DV 证书，公司用，一般是在云平台与服务器一起付费买，基本一年一千多元，但老是有销售人员通过各种渠道到公司推销，电话推销。也就几百块一年甚至更低。还口口声声说他们是厂家才这么便宜，云厂不是厂家之类的云云。
这当中有什么样的风险与猫腻啊。主要讨论付费产品，免费的就算啦。
主楼 - leohuangsulei2026-08-26
证书兼容性，有些证书链会很长
- chengran6302026-08-26
都用 DV 了 为啥不 acme ？
- crc82026-08-26
@chengran630 你的意思是收费 DV 与免费没区别？
- yuzo5552026-08-26
有些小牌子通配符还有 100 多一年的，主要这玩意儿成本真的很低，利润非常高。
别的产品需要服务器，需要大量基础设施，证书的成本呢，除了几台服务器以外，只需要客户端的信任。
我知道信任很贵，但这里不是鸡汤文。 - duanxianze2026-08-26
其实只要配置好自动续签，免费证书没啥不好的，一样用，没人在意，https://www.whitehouse.gov 白宫官网都是 Let's Encrypt 呢
- chengran6302026-08-26
- sagnitude2026-08-26
证书就是保险，就是买个心安，如果你不需要做支付和等保，也不需要兼容 IE6 客户端，和免费的基本没任何区别
只有支付才需要 OV/EV ，但这和 DV 没关系 - hayhong1232026-08-26
理论上越大的厂商 TLS 握手时间和 OCSP 回应速度稳定性越好
- crc82026-08-26
@chengran630 是泛域名。
- keyfunc2026-08-26
没区别，OCSP 基本已经快废弃了，现在又回归用 crl 这种模式。证书链长只是为了提高兼容性而已，老的一批根证书这两年也陆续被浏览器淘汰了，所以以后不管是速度还是兼容性上，都没啥区别。
- dnsjia2026-08-26
- lisxour2026-08-26
你理解成保险就对了，你看到的可能只是一个🔒，但是人家贵的还包含了其他一堆服务和保障。
- zls32012026-08-26
- wy3157002026-08-26
zhsj2026-08-26dv 确实没必要。。。
- docx2026-08-26
技术层面差不太多，多花的钱属于增值服务/额外保障
- salmon52026-08-26
DigiCert 、GlobalSign 交叉根的兼容性好，免费证书要到 2030 年才能勉强追上，还有 CRL 有 CDN
- keyfunc2026-08-26
保障，不存在的。仔细阅读订户协议你会发现，CA 基本上没有赔偿的义务。
- salmon52026-08-26
兼容部分 CentOS5 、6 、7 系统，Java6 、Java7 这些老系统，如果都是新系统或者 toC 的，Let's Encrypt 免费的也够用了
- tyzrj7662026-08-26
还是以前的 EV 好，买了能显示公司名字，装个 B ，现在都是灰灰的小锁，存在感越来越低了😀
- dogify2026-08-26
才几百一千，我这打电话过来说买 4 年送 4 年，但是开价 8w 。我都不知道卖的啥证书，凭啥这么贵。不过，我的甲方是扣逼，二级等保 3 年询价三次，就是不做。每次都是上级单位要求做二级等保，询个价对付一下。
- realpg2026-08-26
这玩意纯无本买卖 就看怎么吹
- PerFectTime2026-08-26
没成本呗，给你个证书就是点一下的事情，但你可要付出真金白银
- paranoiagu2026-08-26
我也觉得很奇怪，为撒差距这么大。
顺便做个广告，我有 Global sign 官方的渠道，价格肯定比外面便宜。需要可以联系我。 - leohuangsulei2026-08-27
主要还是得浏览器认，不然自己搞一套 pki 体系都行