SSL證書選購說明
隨著對(duì)網(wǎng)絡(luò)安全的普遍重視提高,對(duì)網(wǎng)絡(luò)應(yīng)用的加密也變成普遍的選擇,在某些場景下也是必須的選擇,例如針對(duì)微信開發(fā)的站點(diǎn)、小程序,或申請(qǐng)支付等場景。
SSL協(xié)議最初由Netscape企業(yè)發(fā)展,現(xiàn)在已經(jīng)是網(wǎng)絡(luò)用來鑒別網(wǎng)站和網(wǎng)頁瀏覽者身份,以及在瀏覽器使用者及網(wǎng)頁服務(wù)器之間進(jìn)行加密通訊的全球化標(biāo)準(zhǔn)。
直觀的表現(xiàn)是,如果加了SSL證書,網(wǎng)站在瀏覽器訪問時(shí),地址欄域名會(huì)默認(rèn)使用https,瀏覽器也會(huì)通過顯示‘加鎖’標(biāo)志的方式來區(qū)別未做加密的站點(diǎn)。
SSL證書品牌說明
GeoTrust、DigiCert、GlobalSign、Rapid,均為常見的、性價(jià)比較高的國際品牌。
CFCA、WoSign、WoSign、TrustAsia,為常見的純國產(chǎn)或有國產(chǎn)自主產(chǎn)權(quán)的品牌。
不同的瀏覽器對(duì)于各品牌的SSL證書識(shí)別不同,如果不識(shí)別,會(huì)導(dǎo)致瀏覽器不顯示加密圖標(biāo),購買前最好確認(rèn)一下。
SSL證書版本說明
DV:域名型SSL證書,只驗(yàn)證網(wǎng)站域名所有權(quán)的簡易型證書,能起到加密傳輸?shù)淖饔?,但無法向用戶證明網(wǎng)站的真實(shí)身份,安全等級(jí)較弱,適合個(gè)人網(wǎng)站、企業(yè)測(cè)試。
OV:企業(yè)型SSL證書,瀏覽器上有綠鎖、安全和https的標(biāo)記。對(duì)申請(qǐng)公司單位做嚴(yán)格的身份審核驗(yàn)證,保護(hù)內(nèi)外部網(wǎng)絡(luò)上敏感數(shù)據(jù)傳輸,安全等級(jí)較高,是最早的SSL證書規(guī)格,適用于中小型企業(yè)應(yīng)用、電商、小程序、APP等服務(wù)。
EV:增強(qiáng)型SSL證書,瀏覽器上有綠鎖、安全和https的標(biāo)記,并顯示完整的單位名稱。對(duì)申請(qǐng)者做嚴(yán)格的身份審核驗(yàn)證,信任等級(jí)高,是對(duì)等級(jí)保護(hù)測(cè)評(píng)有需求的應(yīng)用首選,適用于大型政企/電商/教育/金融/銀行/醫(yī)療等行業(yè)的平臺(tái)網(wǎng)站、APP應(yīng)用、小程序。
SSL證書類型說明
單域名:僅支持綁定單一域名,如 example.com、test.example.com分別為一個(gè)域名;注意 example.com不包含 test.example.com 等子域名。
多域名:支持綁定多個(gè)域名,域名可包含多個(gè)單域名和多個(gè)帶通配符的(*)域名。
通配符(泛域名):支持綁定帶1個(gè)通配符(*)的域名,例如:*.example.com、*.test.example.com 均為泛域名,包含同一級(jí)的全部子域名。