多家云服务商均取消免费SSL证书,一年免费SSL证书消失的原因

去年11月,阿里云发了个通知,说从2023年12月25日(圣诞节)那天起,就不再免费送大家用一年的SSL证书了。这事儿吧,就像个开头,其他家云厂商都跟着不送了,一年免费的SSL证书慢慢就成了过去式。紧接着,今年4月底,腾讯云和华为云也宣布不送了!

为啥会这样呢?说白了,免费的证书背后也是有花销的。以前,这些大公司用免费ssl证书当诱饵,想多拉点用户上船。但现在,他们开始琢磨怎么把这笔钱赚回来了。

一年期免费SSL证书消失的原因:

1.安全升级需求迫切

随着网络黑客手段不断翻新,短期SSL证书的更新速度已难以满足抵御新型威胁的需求。黑客常利用证书过期未及时更新的漏洞进行攻击,这让网络安全环境面临严峻挑战。为了提高整体安全性,CA(证书颁发机构)和浏览器厂商都在推动证书更频繁的更新,防止因过期而产生的安全漏洞。

2.行业标准严格规范

2019年起,苹果、谷歌、Mozilla等主流浏览器厂商联合实施新规,逐步拒绝信任有效期超过一年的TLS/SSL证书。这一举措旨在增强安全性的同时,也简化了管理流程。因此,即便是免费的SSL证书,也必须遵循这一新标准,限制了其一年以上的有效期。

3.成本考量与资源优化

免费SSL证书的提供方需要投入大量资源用于证书的签发、验证、管理和撤销等各个环节。频繁的一年期证书续期无疑增加了运营成本和工作量。为了更合理地分配资源,这些机构可能选择减少短期免费证书的发放,转而推广更长有效期但需付费的证书选项,或者通过其他方式平衡成本与服务质量。

原文链接:https://www.idcpc.cn/post/2334.html,转载请注明出处。
0