ssl證書就好比是一張電子證書,它是HTTP明文協(xié)議升級(jí)HTTPS加密協(xié)議的重要渠道,是網(wǎng)絡(luò)安全傳輸?shù)募用芡ǖ。隨著HTTPS普及,越來越多用戶開始采用ssl證書,來對(duì)HTTP進(jìn)行加密升級(jí)到HTTPS,但ssl證書有各種類型的,網(wǎng)站經(jīng)營者應(yīng)如何選擇?
根據(jù)證書的類型
DV ssl證書(域名驗(yàn)證型):只驗(yàn)證域名所有適合個(gè)人網(wǎng)站、博客等站點(diǎn)使用;OV ssl證書(企業(yè)驗(yàn)證型):驗(yàn)證網(wǎng)站所屬單位身份,適合于中旬性企業(yè)級(jí)用戶使用;EV ssl證書 (擴(kuò)展驗(yàn)證型):擴(kuò)展驗(yàn)證網(wǎng)站所屬單位身份,適合高度信任的企業(yè)級(jí)用戶使用。如金融行業(yè)的銀行,電子商務(wù)平臺(tái)。
支持的域名數(shù)量
ssl證書證書根據(jù)不同類型其支持功能也不一樣。一般情況,一張ssl證書對(duì)應(yīng)一個(gè)域名。只有選擇通配符證書以及多域名證書才支持多個(gè)域名。因此用戶要想擁有多個(gè)域名或者通配符域名,是要根據(jù)ssl證書的支持類型來選擇的。
通配符域名證書,適用于同一主域名下同一級(jí)所有的子域名,不限個(gè)數(shù),申請(qǐng)證書時(shí),域名填寫為 *.your-domain.com;*可以是任何前綴。多域名型證書,可同時(shí)保護(hù)多個(gè)域名,例如同時(shí)保護(hù) www.yuming.com、pay.domain.com、shop.store.com 等,但每一個(gè)品牌多域名證書默認(rèn)保護(hù)的域名數(shù)量不一樣。
網(wǎng)站加密需求
涉及資金交易、機(jī)密信息傳輸?shù)葘?duì)安全性能要求高的網(wǎng)站,請(qǐng)選擇支持強(qiáng)制128/256位加密的ssl證書,規(guī)避部分用戶未升級(jí)瀏覽器導(dǎo)致加密位數(shù)較低而產(chǎn)生的安全風(fēng)險(xiǎn)。頂級(jí)EV ssl證書和企業(yè)級(jí)OV ssl證書都支持強(qiáng)制128/256位加密,建議此類網(wǎng)站盡量采用安全性能更高的強(qiáng)制加密證書。另外其他不涉及交易、機(jī)密數(shù)據(jù)或敏感信息傳輸?shù)木W(wǎng)站,也可根據(jù)自身需求和風(fēng)險(xiǎn)評(píng)估,選擇價(jià)格實(shí)惠的自適應(yīng)加密ssl證書。