最近 SSL 帖子不少，忽然有的疑问。
This topic created in 4241 days ago, the information mentioned may be changed or developed.
 |
kiritoalexMar 27, 2015
1
Crytography algorithm
|
 |
kn007Mar 27, 2015
2
@kiritoalex 少些了个p。。
话说只是算法不同么？ |
|
kiritoalexMar 27, 2015
3
@kn007 yep，cryptography
|
|
kiritoalexMar 27, 2015
4
@kn007 还有密钥长度
|
 |
msg7086Mar 27, 2015 via iPhone
5
没什么区别。渠道不同，审核机制不同。另外positivessl也算是免费的。
|
|
kn007Mar 27, 2015
6
@kiritoalex 酱纸，学习了
|
 |
7
@msg7086
为啥是免费的？总不能因为上次有好人送了一次就是吧？另外有免费申请渠道？ |
|
msg7086Mar 27, 2015 via iPhone
8
@spencerqiu 就是免费的。有渠道而已。无限量不收费随意申请。不是钻漏洞的那种。
|
 |
typcnMar 27, 2015
11
WoSign 被很多人拉黑了，访问不到
StartSSL 太 low 一般正式用但是想便宜的话就用 COMODO |
 |
QuaintjadeMar 27, 2015 via Android
12
@spencerqiu 秋肿～～
|
 |
13
加密强度啊，颁发机构啊，品相啊，风水啊，都有影响
|
 |
geekzuMar 27, 2015 via Android
14
comodo也就是positivessl，拥有uk2的主机可以免费签发。。
|
 |
salemilkMar 27, 2015 via iPhone
15
好像免费的有各种问题.....还差那几块钱么..
|
 |
usernametoolongMar 27, 2015
16
@Quaintjade 有点渗人啊！！
|
 |
sekiMar 27, 2015
17
好像沒人提到 rapidssl - -
低端版就是密鑰長度的問題 |
|
QuaintjadeMar 27, 2015
19
@kiritoalex
@Showfom startcom,wosign,positivessl的加密算法和密钥强度有什么区别吗？ 试过wosign也是可以对4096位RSA以SHA256签发的。 Positivessl倒是支持ECC证书，但目前还不广泛。 |
|
kiritoalexMar 27, 2015 via iPhone
20
@Quaintjade 这样说其实没区别。。。。主要是机构的可信度
|
|
kiritoalexMar 27, 2015 via iPhone
21
@kn007 应该也没多大关系，不过和颁发机构的可信度有很大关系
|
 |
wy315700Mar 27, 2015
23
|
|
26
@Quaintjade 不是这么说的- - 比如你去路边的小饭店吃饭，和去五星级酒店吃饭，吃的还不都是饭，拉出来的也都是屎啊，但是服务不一样咯
|
 |
dndxMar 27, 2015
27
只要是可信 CA 都没啥区别。想 MITM 你用哪家的证书都一样。
|
|
QuaintjadeMar 28, 2015
28
@Showfom
所以区别在于服务、信誉、受信任程度上，而证书本身的加密强度应该是没什么区别的。 |
 |
aiguozhedaodanMar 28, 2015
29
startssl有被gfw封过几天的先例
剩下的区别不大，有的可能在老机器上不被信任 当然企业用EV的可以表明自己的身份 |
|
31
@Quaintjade 基本没啥问题，再比喻下，你在小饭店里吃的鱼可能和五星级酒店里的鱼是一样的，但是一个是不知道哪里来的厨师，随随便便就做给你吃了，一个是真正的大厨做的，色香味俱全。当然最后你吃进去的都是鱼，拉出来的都是屎，就这个道理啦~
|
 |
xierchMar 28, 2015
32
我就等 Let's Encrypt 了
|
 |
SharkIngMar 28, 2015
33
@Showfom 你为啥就一定要用吃饭拉屎来比较呢？
我觉得这就像是电话一样，你说移动联通电信有什么区别？都是给你个电话号码，你可以打电话可以接电话，都有上网功能，主体来说都是一样的。 但是价格，服务，信号质量上都有不同。这就是区别。 |
 |
HalryMar 28, 2015 via Android
34
wosign 你可能被人禁用
|
 |
saybyeMar 28, 2015
35
mark
|
 |
mafuyuMar 28, 2015
37
uk2的positivessl，也是comodo的链和支持ecc再附带纯ecc链这就是positivessl极大的优势了吧...
当然ecc的上限还不确定就是了（就是公钥曲线和密钥算法允许的上限值...） @Quaintjade 发现支持ecc的大佬抱大腿~，大佬能确定comodo不支持公钥r521以及密钥sha512吗。（不过没办法测试啊，毕竟不会没事去买证书实验...） |
 |
ytf4425Mar 28, 2015
38
逼格不同
|
Select Language