为什么SSL证书那么贵

随着SSL证书的重要度的急剧提升，市面上销售SSL证书的网站越来越多，有免费的，有收费的，或者是打着SSL免费的广告去卖收费的SSL证书。

SSL证书的主要的成本如下：

1：审计成本。CA根证书要加入浏览器，必须要每年进行WEBTRUST审计，而这个审计费用，是非常巨额的。

2：浏览器入根成本。有些浏览器对入根，要收费。

3：基础设施成本。本身建设CA要成本，运维CA要成本，CRL和OCSP服务，也必须要成本，这些成本而且也是非常高的，因为它要保证高性能，高可用，面向全世界的网站。若某个网站的访问用户量有1个亿，则提供的OCSP服务就得不能影响这1个亿用户的使用体验，要保证这样的巨额用户量的服务，可想而知基础设施建设需要投入肯定不会少了。

4：审核成本。网站申请SSL时，CA机构要进行非常多项的验证，打电话、官网核实、出具法律函等等，特别是EV SSL证书，验证更加严格。

5：法律成本。这个成本可能很多人都没留意，CA公司必须得帮企业买保险，WEBTRUST审计才允许审计通过的，一旦一个网站因为CA公司本身问题导致网站的损失，这样有可能会导致一个CA公司就此垮掉。

6：CA链成本。这个成本时非常隐形的。

SSL证书主要品牌：

DigiCert ：Symantec、GeoTrust、RapidSSL

GlobalSign、Comodo

相关SSL证书可以进入Gworg申请。

---