SSL证书需要买吗？

Question

网上看了一下，多数都是去买的，我想知道，买来的证书他经过了怎么处理？还是自己生成一个就可以了！不用买它的！

Answer 1

获得SSL证书的几种方式：

1、自己生成SSL证书（自签名SSL证书）

优点：不用花钱；

缺点：有技术门槛；不安全；浏览器不信任且拒绝访客访问，丢失访客和信誉；

2、申请免费SSL证书（沃通免费SSL证书、startssl免费证书）

优点：不用花钱；无技术门槛；浏览器信任；显示绿色安全锁；可加密传输数据；

缺点：不能认真服务器真实身份；

3、购买中高端SSL证书

优点：安全可信；所有浏览器信任；高强度加密传送数据和认真服务器真实身份，有效提高网站安全性和可信度。金融购物网站必备。

缺点：需要花钱购买。

Answer 2

SSL证书是需要购买的，虽然市面上也有很多免费的SSL证书，但是站在安全的角度来看，不建议使用。SSL证书申请的步骤如下：
第一步：将CSR提交到代理商
CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
第二步 资料提交到CA
当收到您的订单和CSR后，如果是域名验证型证书(DV SSL证书)，在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。
第三步 发送验证邮件到管理员邮箱
权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个 对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。
第四步 邮件验证
点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I Approve”完成邮件验证。
第五步 颁发证书
在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。若安装存在问题，安信证书是提供免费证书安装服务的。

Answer 3

SSl证书是需要到证书签发机构去购买的，也可以自己做，但是自签证书由于不受微软信任会提示（该网站证书是由不受信任的签发机构签发的，如访问12306购票网站时会有提示，就是由于它自己给自己做的网站），现在很多都是用的国外品牌证书，但全部都是代理买到的，国产证书只有那么几家，如深圳沃通SSL，就是一家可以自主签发的证书机构，服务比较到位，会全程协助直至网站部署成功本回答被网友采纳

Answer 4

自己生成也是可以的，就是不可信，浏览器不认。买的第三方的ca颁发的证书，都是经过认证的，浏览器内就已经有了他们的根证书。主要还是看你的应用，对公众的网站建议还是花这个钱把。本回答被网友采纳

Answer 5

答案：是的

解释原因：

SSL证书需要CA机构颁发进行认证才可以获得SSL证书

企业还需要准备好营业执照，负责人联系方式注册SSL证书

SSL证书需要严格的认证体系完成签发

CA机构注册SSL证书被浏览器信任可以安全加密传输

解决办法：进入淘宝找到Gworg申请SSL证书