温馨提示  2024年 6月我们已经停止开发者板块文章内容更新,谢谢来访。存档数据
知识 2023-08-23 50 次阅读

生成SSL证书有成本吗

SSL证书机构有多赚钱?这是很多朋友好奇的问题。生成SSL证书的成本主要是时间和人力成本。具体包括:

  1. 生成私钥和CSR(证书请求文件)。
  2. 提交CSR给CA(数字证书颁发机构),CA进行审核和验证,这个过程可能需要一些时间,取决于审核的复杂度和证书类型。
  3. 如果审核通过,CA会生成证书并下载到服务器上。

以上步骤需要人工操作,所以需要支付相应的工资。另外,SSL证书本身也有一定的成本,比如域名验证(DV)型SSL证书的价格比较便宜,一般几百块钱就能买到,而扩展验证(EV)型SSL证书的价格比较高,可能需要上千元。

需要注意的是,SSL证书的价格并不是唯一的,不同的品牌和类型的SSL证书价格可能会有所不同。此外,SSL证书的价格也不包括其他方面的成本,比如安装和维护SSL证书的成本等。

SSL证书机构的盈利模式主要是通过销售SSL证书和提供相关服务来实现。因此,SSL证书机构的收入和盈利水平取决于其销售量和市场占有率。

根据GlobalSign发布的财报,2020年GlobalSign总收入为133亿日元(约7.81亿人民币),毛利为79.5亿日元(约4.67亿人民币),毛利率高达59%。然而,其净收入只有11.7亿日元(约6871万人民币)。这表明SSL证书销售业务的利润并没有像外界所想的那么高,签发SSL证书的成本也是很高的。

另外,需要注意的是,SSL证书机构的盈利水平也受到市场竞争和政策法规等因素的影响。随着市场的竞争加剧,SSL证书机构可能需要投入更多的资源和资金来维护其品牌和市场地位。同时,政策法规的变化也可能对SSL证书机构产生影响,例如新政策的实施可能会对SSL证书的签发和销售提出更高的要求,从而影响SSL证书机构的盈利水平。

虽然SSL证书机构在销售SSL证书和服务方面有一定的盈利空间,但盈利水平也受到多种因素的影响。

SSL证书机构有哪些成本

SSL证书机构的成本主要包括以下几个方面:

  1. 验证CSR成本:在客户申请SSL证书时,CA机构需要审核其身份和各项资料,这个过程需要人工进行,完成的时间取决于难易程度,证书越高级,其审核和验证的环节所需时间越长。
  2. 保险成本:CA机构在销售SSL证书后会为其购买相应的保险,以保护用户信息安全。
  3. 审计成本:为了获得浏览器信任,CA机构需要经过WebTrust的年度审计,这是一笔很大的开销。
  4. CA链费用:新开的CA公司要等5-10年,才会被用户及浏览器普遍信任,进入根证书链。如果想加快进程,必须从其他CA机构购买次级证书。
  5. 技术设施成本:证书颁发机构的运行需要有基础的设施,比如证书过期后,CA需要对其做吊销处理,保证证书的有效性,在此过程中不论是CRL还是OCSP都需要服务器的支持,因此CA机构对于基础设施的投入和维护成本也是很大一笔开销。
  6. 植入根证书的成本:一些浏览器厂商,还会对植入根证书列表的CA收取费用。

SSL证书机构的成本包括多个方面,如人工审核、保险、审计、基础设施等。这些成本在一定程度上会影响SSL证书机构的盈利水平。