服务器证书分为域名型证书、组织型证书、扩展型证书三种,该如何选择往往取决于网站的应用场景。
常用的SSL证书主要是域名型证书DV,分为三种:单域名证书、多域名证书、通配符证书。从字面意思我们也能大概理解单域名证书就是只针对用户只有一个域名的情况,一个域名对应一个证书。通常用于比较简单的网站。多域名证书则是一个证书可以保护多个不同的域名,根据证书发放机构的不同,证书支持的域名数也各不相同。而通配符证书则是涵盖根域名或主机名上的所有内容的类型,最重要的是它将包括所有子域名。
服务器证书就是ssl证书,就像身份证、护照、驾照的电子副本,部署在服务器上,认证网站身份和信息加密用的。SSL证书一般由权威的CA机构颁发,国内的像GDCA,可以申请各大品牌的ssl证书,看你需要来选择。
一、SSL证书分类
1、扩展验证型EVSSL证书;
2、组织验证型OVSSL证书;
3、个人验证型IVSSL证书;
4、域名验证型DVSSL证书;
二、SSL证书简述
1、SSL证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书;
2、SSL 证书就是遵守 SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能;
3、SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道。该安全协议主要用来提供对用户和服务器的认证对传送的数据进行加密和隐藏确保数据在传送中不被改变,即数据的完整性,现已成为该领域中全球化的标准;
三、证书作用
1、加密传输数据
用户通过http协议访问网站时,浏览器和服务器之间是明文传输,这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文,随时可能被泄露、窃取、篡改,被黑客加以利用;
2、认证服务器身份
钓鱼欺诈网站泛滥,用户如何识别网站是钓鱼网站还是安全网站?网站部署全球信任的SSL证书后,浏览器内置安全机制,实时查验证书状态,通过浏览器显示安全锁、绿色地址栏、单位名称、证书信息等方式,向用户展示网站身份认证信息,让用户轻松识别网站真实身份,防止钓鱼网站仿冒;
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)