网站https免费证书和付费证书的区别，ev ssl签名独享ocsp专属高速服务器

小樱

网站https免费证书和付费证书的区别，ev ssl签名独享ocsp专属高速服务器

最近投票又在搞幺蛾子了，要弄死免费证书一样
* 自 2026 年 3 月 15 日起：最长证书有效期为 200 天。
* 自 2027 年 3 月 15 日起：最长证书有效期为 100 天。
* 自 2029 年 3 月 15 日起：最长证书有效期为 47 天。

参考当年的所有ios苹果设备无法访问网站服务器事件
https://bbs.itzmx.com/thread-97598-1-1.html

如果证书服务器被ddos，那么全球断网
付费证书可以优化访客访问速度，最重要的也是ev签，看上面那个帖子，之前说过，，，每次访问网站会先去请求证书服务器，抓包看看就知道了
个人签名可能限制证书的请求率。付费证书可以用专属服务器，和免费隔离开来
例，分配在ocsp2上，和免费用户隔离开了：http://ocsp2.globalsign.com/gsextendcodesignsha2g3/ME0wSzBJMEcwRTAJBgUrDgMCGgUABBQ3DAV9N6WelMGCzSTdNIqjdmfHiAQU3CxYLCpvNS2feZWoSF3EbT5Tv7kCDEeUmFGeBgrj%2BLoaQA%3D%3D

想想早期的le免费证书服务器，在当年所有ios苹果设备无法访问网站服务器，，就是这个le证书的原因，安卓这点做的就比较好，支持缓存七天才请求一次证书服务器，网站七天后才会烂掉




论选对证书服务商，付费证书会定向在其它专属独享服务器上




反正用cf cdn的话，现在都是自动分配谷歌证书，服务器也就是
http://o.pki.goog/