什么是重复的SSL证书？

Question

我在/SSL认证比digicert、thawte和VeriS传便宜得多好爸爸为什么？的一个答案中读到了这些

我尝试过搜索这个特定的主题，但似乎找不到太多的信息来描述重复的SSL证书的用途。如果有人能用简单的术语来解释这件事，那就太棒了。

Answer 1

安全证书声明证书颁发者验证了网站操作员的身份。只有在验证了身份并能够显示对域名的控制之后，才能颁发证书。

证书颁发机构可以具有不同级别的实体验证，例如：

• 个人验证-检查政府文件，如驾驶执照或护照。
• 公司核查--核对公司文件
• 扩展验证--检查公司的实际存在。

在查看网站时，可以以不同的方式向用户提供不同的验证级别。例如，扩展验证在许多web浏览器中显示一个标有公司名称的绿色条。

若要为域颁发证书，则使用以下方法检查实体是否对域具有独占控制权：

• 注册信息匹配
• 网站版权信息匹配
• 可以在导入域电子邮件地址回复电子邮件。

证书颁发机构的竞争依据是：

• 证书权威的声誉
• 他们的验证有多彻底(对用户来说，越彻底越好；对网站运营商来说，越不彻底越容易获得证书，实现起来更便宜)。
• 浏览器支持(是它们在所有主要web浏览器中预先安装的签名证书)
• 易用性
• 提供的证书类型(通配符、备用名称)
• 成本

过去几年，由于GoDaddy和StartSSL等折扣机构开始在成本上展开激烈竞争，数字证书的价格有所下降。历史上信誉良好的老证书机构仍然收取较高的使用该声誉的价格。

大多数用户将永远不会检查谁颁发了证书。只要浏览器识别证书，99.9%的用户就会高兴。

Answer 2

好的，请记住证书证明了一些东西: CA标志着“有人带着私钥/公钥对的公共部分来找我，而且我已经验证了这个人控制(域)，所以使用该私钥/公钥对加密(域)是安全的”。

但是，由于各种原因，您可以让多个服务器处理(域)。

现在，您要么为每个服务器拥有相同的私钥/公钥对，要么没有。如果您有相同的密钥对，那么如果您的一台服务器被物理窃取，那么您需要在所有服务器上更改该密钥。(另外，您首先需要将私钥从一个服务器传输到另一个服务器。由于私钥需要保密和良好保护，这可能是困难的。)

另一方面，如果每个服务器都有不同的密钥对，则只需撤销被盗服务器的一个证书就可以了。但是这需要您的CA对同一域的多个有效密钥对进行认证，这是一个重复的SSL证书。(您可能会同意，“我希望用户相信这也是(域)”会使您产生怀疑。如果CA撤销域以前的任何证书，那么到第一个服务器的连接至少会明显中断。)