SSL证书的类别与正确选用证书

2019年5月8日22:45:37 评论 89

SSL证书是数字证书的一种,SSL 证书就是遵守 SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。部署了 SSL 证书后可以确保用户在浏览器上输入的机密信息和从服务器上查询的机密信息从用户电脑到服务器之间的传输链路上是高强度加密传输的,是不可能被非法篡改和窃取的。同时向网站访问者证明了服务器的真实身份,此真实身份是通过第三方权威机构验证的。因此它有两大作用:数据加密和身份认证。如果您的网站使用 SSL 证书 (SSL Certificates),并显示了签章 (Secured Seal),客户就知道他们的交易安全可靠,并且充分信赖您的网站,通俗点就是在客户的浏览器上显示“安全”的字样。下面来详细介绍SSL证书(SSL Certificates)的类别以及如何选择适合您的站点的SSL证书

SSL证书的类别与正确选用证书

 

1.单域名SSL证书

英文名称:Single Domain SSL Certificate

证书简称:单域名证书

适用对象:中小型企业网站、中小型电子商务网站、电子邮局服务器、个人网站等

证书简介:Single Domain SSL Certificate 单域名版证书可以保护一个域名,当您申请证书的域名是以“www”开头的子域名时,默认也可以保护不带“www”的主域名,例如为www.sslzhengshu.com 申请SSL, 则 sslzhengshu.com 也可以在该SSL的保护下面。如果您为 login.sslzhengshu.com, 则 sslzhengshu.com 默认是不会被保护的。单域名型SSL证书分为三种验证等级: 域名型、企业型 和 增强型 。

 

2.多域名SSL证书

 

英文名称:Subject Alternative Name or Unified Communication Certificates

证书简称:多域名证书

适用对象:银行、保险、金融机构、电子商务网站、大型企业

证书简介:主题备用名称 (SAN) SSL 证书和其他 SSL 提供的加密服务相同,但可以保护多个网站。因此,您可以使用一个 SAN 证书保障 LilysBikes.com、LilysBikeShop.com 和 Lilys.bike 的安全。您的客户提交到其中的任意一个网站的信息都将获得安全保护。这些类证也称为多域名或统一通信证书 (UCC) SSL。这种功能为客户提供了非常大的使用弹性,它使您可以创建一张易于使用和安 装,却又比通配符SSL 证书更安全,完全适合您服务器安全需求的SSL证书。

 

3.通配符SSL证书SSL证书的类别与正确选用证书

 

英文名称:Wildcard SSL Certificate

证书简称:野卡或者通配符

适用对象:银行、保险、金融机构、电子商务网站、大型企业

证书简介:证书简介:通配符 SSL 又叫泛域名证书,英文名称为:Wildcard Certificates。可以保护一个域名以及该域名所有的二级或者三级子域名,不限制子域名数量,且添加新的子域名无须重新审核和另外付费,节约了大量的时间和金钱成本。通配符证书可以保护通用域名和您在提交申请时指定的级别下的所有子域。只需在通用域名左侧的子域区域添加星号 (*) 即可。

 

4.域名验证型

 

英文名称:Domain Validation SSL Certificate

证书简称:DV SSL

适用对象:中小型企业网站、中小型电子商务网站、电子邮局服务器、个人网站等

证书简介:Domain Validation (DV) 证书用于验证一个或多个域名的所有权。10分钟左右就可完成域名验证和快速颁发证书,无需递交纸质文件,仅验证域名管理权,无需人工验证申请单位真实身份。DV SSL 证书不在证书中显示申请单位名称,只显示网站域名。DV 证书提供最高 256bit 的加密级别,并且可以快速签发、价格低廉。适用于个人网站、小型组织或企业网站、各类加密应用(如数据库和即时通讯协议等)。

 

5.组织验证型

 

英文名称:Organization Validation SSL Certificate

证书简称:OV SSL

适合对象:企业网站、电子商务网站、证券、金融机构

证书简介:Organization / Unit Validation (OV/UV) 证书用于验证此域名由特定组织 / 单元所拥有。申请此类 SSL证书,通过证书颁发机构审查网站企业身份和域名所有权以证明申请单位是一个合法存在的真实实体,CA机构将在人工核实后签发证书(一般在1-5个工作日签发证书)。OV SSL证书包含完整公司信息,用户可以在证书里面看到申请SSL证书的公司名称

 

6.扩展验证型

 

英文名称:Extended Validation SSL Certificate

证书简称:EV SSL

适合对象:银行、保险、金融机构、电子商务网站、大型企业

证书简介:Extended Validation (EV) 证书是目前最高大上、最高信任级别的 SSL 证书。通过极其严格甚至苛刻审查网站企业身份和域名所有权,确保网站身份的真实可靠,是您最值得信赖的 SSL 证书。与DV SSL 证书、OV SSL 证书相比,EV SSL 证书具有最高级别可信度及安全性,显示带公司名称的绿色地址栏从而使访问者更加确信以及更加放心的相信他们所进行交易的网站是真实合法的,提升在线交易量。EV 证书价格较为昂贵,并且需要 CA 机构人工验证组织和电话信息。签发时间在 1 – 5 个工作日不等。EV 证书在浏览器地址栏中显示绿条 (Green Bar),向访问者展示组织信息。一般用于在线交易网站、大型企业或受信组织。

以上就是本文的所有内容了!个人网站其实没那么苛刻因为证书的功能不同价格也不同,非经营性的个人站长选择单域名证书就好!有钱学酷就不知道了~此外一般来讲域名证书都是指的SSL证书,但实际域名证书还可以是写着域名持有者的信息一张证书。

庆中华

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: