要想选择合适的SSL证书可以参考以下方法:
第一步:统计域名数量
SSL证书从域名数量可以分为单域名、多域名和通配符等类型,保护的域名数量越多,证书的价格也就越贵。因此我们需要先统计保护的域名数量,从而确定选择哪一种类型的SSL证书:
1、保护1个网站域名,选择单域名SSL证书即可
2、保护没有直接联系的多个域名,选择多域名SSL证书
3、保护多个域名且是主域名与子域名的关系,则可选择多域名SSL证书或通配符证书。
第二步:确定认证级别
SSL证书有DV、OV和EV三个认证等级,级别从低到高,不同认证等级的SSL证书所需要的申请资料以及特点也是不一样的。所以我们需要根据网站的具体情况来选择合适的SSL证书认证等级。
1、DV SSL证书(域名验证型SSL证书):只验证域名所有权,快速颁发,但安全级别一般,适合个人站点(如博客、自媒体等)。
2、OV SSL证书(组织验证型SSL证书):需要验证企业或组织身份信息后颁发,安全性更强,适用于中小企业类网站。
3、EV SSL证书(扩展验证型SSL证书):安全级别最高的证书,验证审核也最严格,安装了EV
SSL证书的网站浏览器地址栏变成绿色,并显示企业名称,一般应用于金融、电商、银行等安全需求较高的网站。
第三步:选择证书品牌
SSL证书是由受信任的数字证书颁发机构CA颁发的,目前全球有多家CA机构,比如Comodo、Symantec、Geotrust、Thawte以及RapidSSL等五大知名CA机构。不同的SSL证书品牌有各自优势,比如Comodo就是以性价比高的特点深受全球用户欢迎。
EV SSL证书英文全称Extended Validation SSL Certificate,中文名叫拓展验证型 SSL证书,它是由数字证书颁发机构和主流浏览器开发商共同制定的一个新的SSL证书严格身份验证标准。
特点一:审核最严格
EVSSL证书是目前申请最为严格的证书类型,CA机构不仅需要对域名所有权及网站企业身份进行严格审查,还增加了第三方严格身份审核,确保证书持有组织的真实性。所谓的第三方身份审核,指的是需要有权威的第三方进行担保,国内企业申请EV
SSL证书通常使用的有邓白氏编码(DUNS)和律师函等有效方式。
特点二:绿色地址栏
网站安装EV SSL证书后,会出现醒目的绿色地址栏。绿色地址栏中不仅仅显示https和绿色安全锁,而且会显示企业的名称,安全性和可信任度更高。
安全性:地址栏“https”开头以及绿色安全小锁,表明了浏览器和网站服务器之间已经建立起一条SSL安全加密通道,用户在访问网站并输入隐私信息时,不会被查看、窃取和修改。
可信任:绿色地址栏中会显示企业或组织名称,告诉访客该网站是可信任的,可以放心访问和输入隐私信息等。这样访客就能快速识别真实网站与钓鱼网站,树立了企业网站的可信形象。
EV SSL证书适用性:企业或组织选择,尤其是金融、保险、电商或其他涉及到网上支付的行业网站。
建议你这样试试看。
获得SSL证书:
目前项目需要SSL证书的域名列好。
淘宝中找到Gworg,选择对应的SSL证书,通常用的是通配符或者多域名。
将域名发送给Gworg,并且根据提示完成域名DNS解析认证。
下载证书解压后,使用对应的环境证书配置到服务器。
这样做的好处:中间交易更安全,快速签发省心省力,Gworg注册更有保障。
注意事项:申请SSL证书必须确定域名可以正常解析,签发好的证书,无法变更域名。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)