沈阳做SSL部署，这笔账给你算明白

沈阳的企业老板现在都知道网站要上HTTPS了但SSL证书到底怎么选、怎么部署、后续怎么维护这三个问题还是让很多人头大。和平区有个开电商店的老板跟我说他买的SSL证书一年两千块结果到期忘了续费网站挂了一个星期才想起来。

免费证书和付费证书的差别

先说结论：对于百分之九十的中小企业来说免费的Let's Encrypt证书完全够用。它能提供跟付费证书一样的加密强度浏览器显示的小锁图标也是一模一样的。

那付费证书贵在哪？贵在验证级别和保险赔付。OV和EV证书会验证你的企业身份在证书详情里能看到公司名称适合需要向客户证明身份的大型企业或金融机构。另外付费证书一般附带几万到几百万美元不等的保险如果因为证书问题导致用户损失可以申请赔付。

申请和部署流程

免费证书的申请现在非常自动化。用certbot这个工具可以在几分钟内完成证书申请和部署而且可以配置成自动续期。高新区有家企业的IT负责人就是用certbot配合cron定时任务实现了全自动管理两年多来从来没为证书的事操过心。

付费证书的申请流程相对麻烦一些。需要提交营业执照等证明材料审核周期从几十分钟到几天不等。部署的时候手动上传证书文件到服务器配置好Nginx或Apache的SSL参数就行。

自动续期怎么搞

这是最关键的一点。证书过期导致的网站事故我见过太多了。免费证书有效期九十天但可以设置自动续期提前三十天自动申请新证书并替换旧证书整个过程不需要人工干预。

付费证书一般是一年有效期大部分厂商会在到期前发邮件提醒但不会自动续期。建议你在日历上设个提醒到期前两周就开始走续期流程别等到另外一刻万一审核出问题就麻烦了。

总结

SSL证书不是越贵越好而是越省心越好。如果你只是个普通的展示型网站或者小型电商用免费的Let's Encrypt配自动续期是最优解。如果你是大型企业或者对品牌形象要求特别高可以考虑OV或EV证书。不管选哪种记得一定要把续期这件事安排好别让证书过期这种低级错误影响了你的生意。