SSL 证书可以免费制作吗？有哪些高级选项可以获得？

Question

如果我对此感到困惑，那么我确信其他人必须或至少考虑过它。

使用 SSL 证书保护您的网站以便您可以使用 https 的选项有哪些？

显然你可以买一个。我之前在 Azure 上买过一个，它很容易绑定到 Web 应用程序，尽管它相当昂贵。你可以做通配符的东西，但这个问题不是关于那个的。

我必须在 IIS8 上进行。我以前做过，但我做的很匆忙，所以不记得是否要花任何钱。我很确定我自己使用了一些 CSR 的东西（或者可能只是更新）。但我无法确定，所以希望有人能澄清一下。我已经用谷歌搜索并获得了指向 digicert (https://www.digicert.com/ssl-certificate-renewal-iis-8.htm) 的链接，但我希望另一个人来验证或指出我理解的明显情况。

Answer 1

使用 SSL 证书保护您的网站以便您可以使用 https 的选项有哪些？

• 您可以生成自签名证书（用例：开发）
• 如果您有私有 PKI，您可以要求 PKI 管理员生成签名证书（用例：Intranet）
• 在任何知名提供商处购买证书（digicert、thawte、comodo；用例：需要某种保险的大公司，例如扩展验证）
• 在 Letsencrypt 免费获取证书（用例：个人网站、小公司）

在任何情况下，都需要 3 个步骤：生成私钥、生成 CSR 以及签署从该 CSR 构建的证书。请记住，如果您丢失了私钥，您将失去一切，如果您为证书付费，则必须再次付费。

这个数字证书文档看起来不错。

有哪些高级选项可以获得？

cmets 之后的第二次编辑：

扩展验证等高级选项为最终用户提供保险，并在地址栏中显示绿色标题。 它们也会让您花费更多，并且应该考虑收益与价格，除非您正在运营银行网站或巨大的在线市场。

保险是针对最终用户的欺诈交易（详情here），而不是网站黑客攻击。如果证书颁发者错误地将任何证书交付给错误的组织，或者证书颁发机构本身被黑客入侵（Quora 上的一些解释），则可能会发生这种情况。

一些权威人士声称的“256 位最佳加密”论点是不诚实的，因为它不会改变任何东西。请参阅此question 了解更多相关说明。