选择 SSL 证书 [关闭]答案

【问题标题】：Choosing an SSL certificate [closed]选择 SSL 证书 [关闭]
【发布时间】：2011-08-31 10:46:56
【问题描述】：

我们正在为公司网站寻求通配符 SSL 证书，我们震惊地发现证书市场如此混乱。

我们的网站将主要通过计算机浏览器访问。移动浏览器是否支持该证书并不是很重要，但至少更新的智能手机浏览器支持它并没有什么坏处。

但是，重要的是该证书将适用于我们创建的移动应用程序（目前是 Android 应用程序，但最终是 iPhone 和 Windows Phone 7）。这些应用将使用通配符证书访问 REST Web 服务。

丹麦市场上最便宜的通配符证书是 RapidSSL，每年大约 100 美元。这会满足我们的需求还是我们需要变得更昂贵？

谢谢。

【问题讨论】：

【解决方案1】：

RapidSSL 不提供扩展验证证书。

这是一个带有 RapidSSL 证书的示例站点（我的一个测试系统）：https://leogarten.de/

如果您使用 Chrome 打开它，则该 URL 有一个绿色的 https 标记。但是通过扩展验证，URL 会变成一个绿色框。

Firefox 6 根本不信任 RapidSSL 证书。 IE 8 不太关心安全性。我没有机会用 Safari 测试它。

Android 不信任发行者。仅使用 Android 2.1 (Motorola Defy) 进行了尝试。其他 Android 版本可能会有所不同。

【讨论】：

这有点跑题了。问题不在于是否获得扩展验证——我们已经准备好进行域验证以保持低成本。我们的主要目标是在避免浏览器警告的同时使用 SSL，并使移动应用程序开发相对轻松。我认为可以将证书添加到 Android 应用程序安装程序，但使用 Android 已经信任的东西当然会更容易。