在选购 SSL 证书时，您最关心的通常是价格、验证类型、签发时间和浏览器兼容性。
仔细分析规格后，你会发现每个 SSL 产品都附带SSL 证书保修。 不同证书之间的差别很大，但 SSL 保证书有什么用呢？ 您将在本文中找到答案。
目录
什么是 SSL 保证？
SSL 证书担保是由签发 SSL 证书的证书颁发机构 (CA) 作出的保证。 它向网站所有者和访问者保证 SSL 证书是真实的，并承担因可能出现的证书漏洞而造成的任何经济损失，最高可达指定金额。
SSL 保证书提供了一个额外的保护层，是对未经授权使用证书（包括欺诈性签发或数据盗窃）所造成损失的财务保障。
保修金额因签发 SSL 证书的 CA 和购买的SSL 证书类型而异。 一般来说，保修金额从几千美元到几百万美元不等。 但是，它并不涵盖所有类型的损失。 例如，它可能不涵盖间接或后果性损害或因网站疏忽造成的损失。
SSL 证书保修如何运作？
SSL 保证在证书违反或失效的情况下为受影响的用户提供经济补偿。 如果 CA 向错误的实体签发证书或不遵守安全协议，黑客就可能获得私钥并用它来冒充网站。
当访问者从一个骗局网站但却从公认的证书颁发机构获得证书而遭受损失时，他们可以对该网站和证书颁发机构采取多种法律行动。 这就是 SSL 保证可能有点误导的地方，因为 SSL 证书的所有者不能要求 SSL 保证。 保修仅适用于最终用户。 证书所有者只在网站访问者提出索赔时才受保。
比方说，一个人从一个安全的 HTTPS 网站购买了产品，结果导致金钱损失。 在这种情况下，最终用户有权要求保修补偿。 证书颁发机构将根据其条款和条件承担损失。
SSL 保证不包括钓鱼网站。如果你将信用卡信息提供给 paypal.com.scam.net，即使该黑域可能通过了证书颁发机构的验证，这仍然是你的疏忽。 在向网站提供敏感数据之前，请务必仔细检查 URL。 在这个例子中，只有当证书颁发机构错误地向非 PayPal 的实体颁发了 paypal.com 的 SSL 证书时，才能使用担保。
有人申请过 SSL 证书的保修吗？
理论上听起来简单明了，但有人申请过 SSL 保修吗？
我们已经对数字进行了计算，证明破解 SSL 加密是一项艰巨的任务。因此，只有在验证和签发过程中才会出现人为因素。 虽然证书颁发机构向欺诈性实体颁发 SSL 证书的情况极为罕见，但这种先例还是存在的。 不幸的是，事情发生后，CA 失去了所有的信任和开展业务的能力，并在丑闻发生后的一个月内破产。
这个悲伤的故事讲述的是荷兰证书颁发机构 DigiNotar 在 2011 年将 Google.com 的 SSL 证书颁发给了 Google 之外的其他人，而后者则利用该证书重新引导伊朗用户的流量。 荷兰政府进行的一项调查显示，有 30 万伊朗 Gmail 用户成为中间人攻击的受害者。 在这些事件发生后，DigiNotar 自愿申请破产并停止运营。
SSL 证书保修有多重要？
SSL 保证让用户在易受网络攻击的环境中高枕无忧。 CA 已将签发公共 SSL 证书的标准定得很高，并为其完美无瑕的签发过程提供了百万美元的担保。 因此，如果他们方面出了问题，网站所有者和访问者将获得应有的赔偿。 以下是 SSL 保证书非常重要的几个原因：
- 防止财务损失。 SSL 保证可防止因 SSL 证书签发错误而造成经济损失。 例如，如果客户因 SSL 加密漏洞而遭受经济损失，网站所有者可能要承担责任。 SSL 保修针对此类情况提供保护，并可支付法律费用和损害赔偿。
- 它能增强信任感和可信度。 SSL 保证为客户提供了额外的保障，确保他们在购物或网上银行时共享的信息是安全可靠的。 大型电子商务平台和金融机构使用具有数百万美元担保的扩展验证证书，以获得最高级别的信任。
- 符合法规要求。 许多行业和辖区都有法规要求网站使用特定类型的 SSL 证书来保护客户数据。 在某些情况下，这些法规还可能要求最低水平的保修。 拥有有担保的 SSL 证书有助于避免因违规而受到处罚。
结论
SSL 行业在 2011 年吸取了一些惨痛教训，但也因此变得更加强大，监管更加完善。 如今，SSL 证书遵循严格的安全和签发协议，几乎不可能泄露加密数据。
一些专家声称 SSL 保证只是营销噱头。 然而，没有人能预测网络威胁的演变及其对网络安全的破坏性影响。 万一发生数据失窃，唯一能帮你省钱的就是 SSL 证书保修。
