SSL证书如何选择。
知识问答作者：U大使日期：2021-01-25点击：156
SSL证书凡科经常推荐，我看你们有免费的，收费的。但是像我们做网站的话肯定是买免费的啊。那收费的是什么场景，你们推广的时候，可以详细介绍区别吗?我看官网标识都差不多啊。
看这么久没人回，就简单概述一下吧，其他的等有大佬补充。
1、证书类型
分DV（Domain Validation）、OV（Organization Validation）、EV（Extended Validation）。常见的以及对个人最实用的就是DV的，只需要验证域名所有权即可签发；OV和EV都是需要企业身份验证的，并且对应的有一些安全承诺之类的，特别EV在早期浏览器中域名栏还会显示公司名及绿标。
2、证书兼容性
根证书的年限决定了证书能够被认可的范围，像以DigiCert为根的兼容性就是很不错的；其他的比如Sectigo的USERTrust根离开了多一级的AAA根背书，在安卓5下就无法识别了。
3、OCSP地址
OCSP用于首次访问从CA核验证书有效性，访问不畅部分环境回造成一定的延时。国内发行的DigiCert的商业证书OCSP地址是在国内的ocsp.dcocsp.cn，海外的ocsp.digicert.com因为没有国内CDN就差一些；特别的像Sectigo的OCSP地址国内使用上都是很差的。
4、证书功能
免费的通配符基本都是三个月的，一年期的都是亚信之类的单域名DV，付费的话你一年期可以有更多的选择。
关于免费证书我以前写过一篇，可以简单参考：
https://luotianyi.vc/4839.html