【閒聊】國外便宜的 SSL 憑證跟國內超貴的 SSL 憑證 , 差異在哪?

[不應有恨]

只要是安全性相關的東西
差異都在"夠不夠安全"上面而已
這點決定價錢差異

[linux_xp]

最大的差異應該在於有沒有「中文」吧

有些瀏覽者可能會懷疑憑證的真實性，然後就會去點
點了後發現密密麻麻蝌蚪文 (English)
由於看不懂，也不知道是真是假，大部分的人直覺就會認為 "騙人的"

相對比較起來，中文的就比較有說服力
因為看的懂，便可以了解它的意思

以一個購物網站來說，最重要的就是說服力
如何讓顧客信任你的安全機制，放心的匯款或刷卡購買
這是一個很重要的因素

賣的東西品質、價錢好不好，都是另一回事
但如果顧客對你的購物網站不信任，那麼他們根本就不會掏錢出來購買
因為現在社會上，騙的、詐欺的，太多了
消費者就會想：這該不會又是另一個騙錢的網站吧

而台灣普遍民眾的英文水準，我們也是曉得的
經營一個大眾化的購物網站，怎能要求上門的客戶，都是英文通呢
那恐怕什麼也賣不出去吧....

當然這還是要看網站的交易性質而定
如果交易方式是：先匯款、刷卡，後出貨，那麼憑證就非常重要

站在消費者角度：
要我先匯款、刷卡，我怎麼知道你會不會騙我？
先匯款？肉包子打狗有去不回，那我不是虧大了！
刷卡？我怎麼你的加密是什是真的，要是信用卡資料被盜用了怎麼辦？
除非你讓我看到一些可以信賴的東西 (憑證)

而假如交易方式是：貨到付款
那麼有沒有憑證根本就無所謂了
站在消費者角度：貨寄到家了，我才付錢，那幹麻還怕你騙我

SSL 是一種公開的網頁加密技術，即使沒有憑證仍然可以使用的
只是沒有第三方公信單位，來證明你的加密是有效的，這樣子而已


這有點類似虛擬主機
眾所皆知，美國虛擬主機，空間大、流量大、又便宜
從台灣連過去，也沒有比較慢

而 國內的虛擬主機商，貴死人不償命，但還是有生意，為什麼呢？
如果外國人來看，一定會認為那些租用的人是傻子吧
就是因為大部分人根本看不懂英文，甚至會害怕英文
所以才會選擇有中文註冊網頁的國內虛擬主機商
那些租用國內虛擬主機的人，的確是不懂精打細算，但沒辦法
其道理是相同的

[Lettuce]

其實. 沒什麼差.

這感覺就好像是.

一次買一打會有優惠一樣.

只是該公司一次可以買了N個SSL.

取得了優惠價之後.

在來分售給其他小公司.

如此而以.

至於要不要在HiTrust買.

其實如果不太在乎開不開發票問題的話.

找便宜的就好了. :P

[FYI]

好像大家都是無憑無據, 小弟也來憑空想像一下
技術應該是一樣的, 差異只在於品牌, 訂價其實是隨人高興的, 只要賣的出去, 女人最懂得這點, 當然訂價是看經營者砸下的資本而定的, 國內品牌比國外貴者也不在少數, eBay 算是世界第一的購物網站, 但在國內就敗於Yahoo 奇摩拍賣, 前一陣子炒的沸沸揚揚的香華天化妝品, 價格簡直就飛上了天, 那可是道地的Made in Taiwan, 從經營者角度來看, 四千和四萬都只是九牛一毛, 要說國內認證就比較有公信力, 所以比較貴, 小弟可不這麼認為, 小弟從消費者觀點來看, 主要還是先看品牌知名度吧! 小弟孤陋寡聞, 不清楚網際威信, 倒是VeriSign 大名鼎鼎, 打從以前接觸IC 卡, 就已經知道VeriSign, 所以如果網際威信的訂價高於VeriSign, 小弟是很難以置信的, 可是如果一般消費者只知道Yahoo 奇摩, 而不熟析台灣eBay, 那麼Yahoo 刊登費高於eBay 也就不足為奇了

所以小弟認為網際威信的訂價是否合理, 那要看其投資成本和知名度而定, 然而以小弟粗淺的網路購物經驗和心態來看, 小弟不太會去注意何人授信, 因為就算看的懂其中文字, 也不見得瞭解其公信力, 反而是網站的知名度比較重要, 以此看來, 小弟會建議找國外比較普遍的認證單位, 而不會考慮價格昂貴, 知名度又不足的國內認證單位, 就算支援中文也沒有很大的意義, 因為能引人上當的, 都是那些您看得懂的, 您說不是嗎? 建議還是多研究消費者的消費習慣比較重要

即將破千, 努力灌水中...

[haiyan_fu]

WoSign 有個證書3年 500人民幣，性能價格都不錯。支持所有瀏覽器
他們的價格表：http://www.wosign.com/price.htm

[大灰芒果]

看過有個交大出來的，私人部落格用了自己的加密憑證，一樣可以用，只是『合法的』瀏覽器說這個網站憑證『未經授權』或『不合法』。