ENGLISH 4006-967-446
首页>最新数字证书问答>SSL证书种类繁多,该如何选购合适的SSL证书呢?

SSL证书种类繁多,该如何选购合适的SSL证书呢?

大数据时代,越来越多的企业开始意识到HTTPS加密的重要性。当企业想要从HTTP升级为HTTPS时,选择一个靠谱的SSL证书就成为了重中之重。然而,市场上五花八门的SSL证书品牌,往往让企业无从选择。对于领域新人来说,最想了解的便是这些种类众多的SSL品牌证书之间有哪些区别?又该如何选择?

1、根据网站类型进行选择

网站要实现https加密,需要申请SSL证书,SSL证书有多种分类,首先根据它的安全等级可以分为三种类型的SSL证书,分别是域名型SSL证书、企业型SSL证书、增强型SSL证书。

域名型SSL证书(DVSSL),即 Domain Validation SSL,是入门级的SSL证书,适合个人网站使用,申请证书时,只需要验证域名管理权限,颁发速度极快。

企业型SSL证书(OVSSL),即 Organization Validation SSL Certificate,是在DVSSL证书的基础上增加了审查网站企业的真实身份,能在证书详情中显示单位名称,比DVSSL证书安全,适合企业网站、政府网站等申请。

增强型SSL证书(EVSSL),即 Extended Validation SSL Certificate,需要极其严格的审查网站企业身份,具有最高级别的安全度和可信度,能在地址栏直接显示单位名称,适合所有对安全性要求比较高的企业网站申请。

SSL证书主要有DV、OV、EV三种类型,加密强度也是逐级提升的。对于涉及到资金、机密信息传输、账户密码数据等对安全性要求高的网站,EV SSL证书是最合适的选择。对于安全性要求没那么高的网站,则可以选择安全性略低,但价格更实惠的SSL证书。

2、根据用户域名的数量来进行选择

单域名版SSL证书:顾名思义,只保护一个域名,这些域名形如 www.yuming.com;pay.domain.net;shop.store.cn 等;

值得注意的有两点:

1、当带 www 前缀的域名申请证书的时候,默认是可以保护不带 www 的主域名,例如 www.wosign.com 申请证书,则 wosign.com 也默认会被保护;

2、当其他前缀的子域名申请证书时,则只能保护当前子域名不能保护不带前缀的主域名。

SSL证书种类繁多,该如何选购合适的SSL证书呢? (图片来源于网络,如涉及侵权请告知,我们将会在第一时间删除)

多域名版SSL证书:这种证书可以同时保护多个域名,例如同时保护www.yuming.com、pay.domain.com、shop.store.com 等,但每一个品牌多域名证书默认保护的域名数量不一样,详情如下:

例如某公司,旗下有多种业务,从而也有多个完全不一样的主域名:www.domain.com;www.domain.net;www.yuming.com......

于是,他选择了支持多域名的企业型证书,有时候超过多域名证书本身默认保护的域名数量之后多增加一个域名需要支付的费用,但这对比单个申请,节约了很多成本,包括购买成本和审核带来的时间成本。

通配符SSL证书:这种版本的证书可以保护同一主域名下同一级所有的子域名,不限个数,申请证书时,域名填写为 *.your-domain.com;*可以是任何前缀。

例如某公司旗下有一个域名叫 domain.com,但因为业务需要,解析了很多子域名,有:www.domain.com;login.domain.com;shop.domain.com;bill.domain.com......

可能多达几十上百个这样的子域名,但为每一个域名都申请一张证书,将会是很昂贵的费用。所以该公司申请了一张支持 *.domain.com 的通配符证书,保护了“*”所代表的任何前缀的子域名。

单域名版只保护一个域名,当申请证书的域名为www开头的子域名时,默认可以保护不带www的主域名。

多域名版允许在一张证书中添加多个需要保护的域名,方便管理,且可以节约大量的时间和金钱成本。

通配符版可以保护同一主域名下同一级所有的子域名,不限个数,且添加新的该级子域名无须重新审核和另外付费。

对于单域名站点用户来说,选择单域名类型的SSL证书就足够使用了。如果用户的账号拥有多个顶级域名,则需要安装多域名型SSL证书进行保护。如果用户拥有多个子域名网站,则应选择通配符型SSL证书,因为其支持通配域名,不限制子域名数量。

3、根据SSL证书的品牌来进行选择

除此之外,还要选择靠谱的SSL证书品牌,我们沃通CA提供全球知名的DigiCert/Symantec、Comodo、Geotrust、GlobalSign等CA机构的证书,详情可咨询本站在线客服。

最新资讯

为什么要停止使用RSA密钥交换?

什么是DNS-over-HTTPS.是如何工作的?

Apple macOS操作系统中存在三个致命漏洞

"此网站提供的安全证书不安全"的解决方法

Chrome浏览器中出现“安全连接”错误,该如何解决?

标签推荐:数字证书申请 | ssl证书验证失败 | https证书申请| 数字签名技术| 电子签名软件| ssl证书更新| 小程序证书| ca认证电子签名| 个人代码签名| 微软代码签名| 泛域名证书| java代码签名| 代码签名证书| https证书配置| PKI技术知识| SQL注入| openssl漏洞| 识别钓鱼网站