虚拟主机域名注册-常见问题其他问题 → 其他问题


域名型(DV)证书是否永久免费?
作者:

首先,SSL证书无论是免费的域名型或者是付费的企业型,CA机构都规定了有效期的,从安全性上考虑,不能保证一个合法网站永远不会成为一个钓鱼站点,CA机构需要定期审核,所以不会颁发永久有效的证书。


其次,当网站的私钥丢失时可以申请吊销,CA机构会将吊销的证书加入证书吊销列表(Certificate Revocation List ,简称:CRL),每次Https站点被访问时,浏览器会向CA机构获取CRL,判断是否能信任该证书;然而永久有效的证书会导致CRL不断增加,不会减少,会增加浏览器的请求流量压力,所以指定证书的有效期是更科学的处理方式。




来源:
阅读:441
日期:2017-11-11

【 双击滚屏 】 【 推荐朋友 】 【 收藏 】 【 打印 】 【 关闭 】 【 字体: 】 
上一篇:自助安装SSL证书教程
下一篇:VPS/云主机远程桌面连接/ssh方式登陆教程
  >> 相关文章
  没有相关文章。