免费的DV SSL证书有什么坑

目前市面上的免费SSL证书的验证方式都是域名验证（DV），相信有很多朋友都想去申请一个部署在自己的网站上。但是，作为多年的提供SSL证书服务经验的人员提醒大家，尽量不要使用免费的DV证书。那么，免费的DV证书有什么坑呢？

提及免费的DV SSL证书，国内很多平台都可以申请的到，比如百度云、阿里云等。虽然这些平台都有提供免费的DV证书，但是你仔细看看他们自己都不会使用这种免费的证书。自己的平台提供免费的SSL证书，自己为啥不用，却还要高价买一些收费SSL证书使用，这是值得大家思考的问题。

免费的DV证书有什么坑？其稳定性和安全性是值得深究的问题。免费的DV证书，很多不正规的CA机构都能提供，CA机构都不正规，那么颁发的SSL证书会面临着随时被吊销的可能性，非常不稳定。而安全性方面，免费的DV证书在身份验证机制上并不完善，只需要验证域名的所有权，对于其他信息概不验证，审核宽松，安全级别低，这样很容易被一些钓鱼、欺诈网站使用。

所以，免费的DV证书是存在很大的弊端的。当然，如果只是用来测试或学习使用，可以拿免费的练练手，如果是想要给网站一份安全保障，还是建议大家申请付费的SSL证书，对于十分注重用户隐私信息的网站（如金融、银行、电商、交易等）建议申请EV SSL证书，安全级别最高。