20年SSL证书使用经验，告诉你如何选择SSL证书

本人建站20年，起初浏览器打开搜索引擎网站地址栏可以看到HTTPS，很好奇就想知道这个HTTPS是怎么来的，后来才知道是需要SSL证书，2003年3月网站起步阶段用的虚拟主机并不能支持SSL证书安装，但是虚拟主机毕竟便宜，一个月几百块还是适合我这种没有收入的人，但对于浏览器提示HTTPS加密并且有绿色的标识，让我花了100元一个月租了一台入门的VPS，这算是踏入了拥有独立服务器站长了，后来想着倒腾一个SSL证书，可能大家不知道最早的SSL证书确实有免费的，颁发机构StartCom，可以最长申请5年SSL证书，毫无疑问，我一次性申请了5年。

如果你见过这个界面，那么说明你最起码有10年网龄站长。

相信你也知道这个，这个机构号称是永久免费提供SSL证书，但发布StartCom CA 自 2018 年 1 月 1 日起关闭，实际上2015就出现了问题，原因是国内沃通买下了这个机构，因为内部管理问题导致未按照CA/B规则发布了SSL证书，导致原则性安全问题，该机构根证书被剔除信任。

没多久沃通用自己的根证书发布永久免费SSL证书，厉害！

后来就出现各种云服务器免费SSL证书，然后Let's Encrypt免费SSL证书，他们都有一种“通病”号称自己是免费SSL证书，但没多久就“偷偷”的吊销SSL证书，让我非常被动，尤其是是Let's Encrypt非常离谱，3个月免费SSL证书被吊销证书成为常态，问题等我发现的时候必须是浏览器清空访问记录或者无痕访问网站的时候才发现。

至此我对网站免费SSL证书产品不报任何希望，开始研究收费SSL证书产品。

首先考虑的是浏览器兼容性最起码不低于99%，然而我发现在地球上有这样的CA机构才几家，我这里分别统计了一下有：DigiCert、GlobalSign、Sectigo、Certum，4家机构，同事我发现有两家机构2年后根证书到期会影响浏览器兼容性，特别是：Certum，当然这也是不可避免的。

如果我要让我的网站发展的好，那么我必须找到这些国外机构申请SSL证书，为了考虑成本我优先选择了：Sectigo，在国外SSL证书网站申请，用了1年准备续费，自己去马云网站转了一下，既然发现一家国内Gworg可以申请这些国外SSL证书，主要价格也可以接受，重点有售后，让我本来找国外平台买的售后服务更加专业，用到2022年5月，自己的网站发展成子域名多个网站，当机立断，考虑到老用户的手机版本和兼容性，直接用GlobalSign证书，因为只有这个机构根证书1998年，当然这个证书花了我一千块GlobalSign通配符证书我认为很直。

总结了一下：选择SSL证书不用那种免费的，尤其是那种听都没有听过的SSL证书品牌（现在国内还有一些假品牌，就是根证书是国外的自己套个名称的，要特别注意了）。