前一篇《加固站点》叙述了如何加固我的博客站点到一个高的安全等级，但是正如我文章里提到的那样，SSL的证书是自签发的，因此我的所作所为只能算是聊以自慰。
于是这件事就变成自己的一块心病了，时不时就会想起来，然后去网上搜一下有没有便宜的可以签发SSL证书的地方。结论是都很贵……
今天又做了同样的搜索的事情，不过我换到大天朝的百度试试运气，没想到一个链接给我蹦到了知乎：《SSL证书服务，大家用哪家的？》
看着看着，看到一个有意思的回复：
哦呦呦？免费的？于是我蹦到StartSSL官网上看一看，果不其然：
可能有人问了，这个Class 1、2、3、4 和DV、IV、OV、EV都是什么啊？
DV – Domain Validation – SSL证书是只验证网站域名所有权的简易型（Class 1级）SSL证书
IV – Individual Validation – SSL证书是需要验证网站经营者（个人）真实身份的专业级(Class 2级)SSL证书
OV – Organization Validation – SSL证书是标准型SSL证书，是需要验证网站所属单位真实身份的企业级 (Class 3级) 证书
EV – Extended Validation – SSL证书遵循全球统一的严格身份验证标准，是目前业界安全级别最高的顶级 (Class 4级)SSL证书
可见，都是SSL证书，但是对所述身份的验证不同。EV是点亮浏览器URL绿色站点标志（Green Bar）的类型，一般银行等高要求的网站必须是这个类型。
直观来说，就是点开证书之后，看到的信息有多少。
因此对于我的博客站点来说，DV或者IV足够了，DV和IV的差别 – 在我看来 – 就是是否支持有通配符的CN。
于是我注册了账户，然后在StartSSL上申请了DV的证书。
结果有一点出乎我的意料，在知乎上看的时候，有人说每三个月要重新validation一次；而在StartSSL网站上浏览的时候，DV证书的有效期只有一年。但是结果是直接给了三年的有效期。
密钥长度也是2048，签名算法用的SHA256（我之前用的512），
迫不及待地将key和证书替换到我的站点，一切顺利。
最后跑到之前验证的Qualys SSL Labs网站上重新验证，终于得到A的评价了！
大功告成！
