SSL证书就好比是一张电子证书,它是HTTP明文协议升级HTTPS加密协议的重要渠道,是网络安全传输的加密通道。可以防止数据信息的泄露。保证双方传递信息的安全性,具备身份验证的功能。随着HTTPS普及,越来越多用户开始采用SSL证书,来对HTTP进行加密升级到HTTPS,但对于SSL证书类型的选择,还是有用户存疑,下面就从几个方面介绍一下如何挑选适合网站的SSL证书。

一、根据证书的安全等级选择

域名型DV SSL证书:表现形式为地址栏显示安全锁+https;适用于中小型企业官网、中小型商务网站、电子邮局服务器、个人网站等,10分钟左右就可完成域名验证和快速颁发证书,无需递交纸质文件,仅验证域名管理权,无需人工验证申请单位真实身份,快速签发、价格低廉。

企业型OV SSL证书:表现形式为地址栏显示安全锁+https,且SSL证书详情有企业信息,无法仿造;适用于企业官网、商务网站、证券、金融机构等,通过证书颁发机构审查网站企业身份和域名所有权以证明申请单位是一个合法存在的真实实体,用户可以在证书里面看到申请SSL证书的公司名称。一般OV 证书在 1 至 5 个工作日内签发。

增强型EV SSL证书:这个被认为是现有最安全的证书之一。表现形式为绿色地址栏显示公司名称+安全锁+https,适用于金融证券、银行、第三方支付、网上商城等,重点强调网站安全和品牌可信形象的网站,涉及交易支付、客户隐私信息和账号密码的传输,建议选择显示绿色地址栏的EV SSL证书,更值得用户信赖。

涉及资金交易、机密信息传输等对安全性能要求高的网站,请选择支持强制128/256位加密的SSL证书,规避部分用户未升级浏览器导致加密位数较低而产生的安全风险。建议此类网站尽量采用安全性能更高的强制加密证书。另外其他不涉及交易、机密数据或敏感信息传输的网站,也可根据自身需求和风险评估,选择价格实惠的自适应加密SSL证书。

二、根据域名数量选择

单域名SSL证书:如果您只有一个域名,您可以获得单域名SSL证书。如果您有一个主要基于内容的相对简单和直接的网站,则单个域SSL证书是最佳选择。大多数个人网站属于该类别。

多域名SSL证书:多域名数字证书是指一张证书可以保护多个域名,这样在证书的管理和续费上都能带来很大的便利。如果您拥有多个域名的网站,则可以选择多域名SSL证书,只需安装一个证书,就能轻松保护多个域名。

通配符SSL证书:通配符域名证书,适用于同一主域名下同一级所有的子域名,不限个数,申请证书时,如:一个单独的通配符证书就可以保护 www.example.com、blog.example.com 和 store.example.com。通配符证书可以保护通用域名和您在提交申请时指定的级别下的所有子域。只需在通用域名左侧的子域区域添加星号 (*) 即可。

SSL证书证书根据不同类型其支持功能也不一样。一般情况,一张SSL证书对应一个域名。只有选择通配符证书以及多域名证书才支持多个域名。因此用户要想拥有多个域名或者通配符域名,是要根据SSL证书的支持类型来选择的。

很多证书颁发机构都可以出售证书,由于SSL证书种类繁多,选择购买SSL证书前。要根据自己网站类型做判断,来挑选适合的证书。或者通过SSL证书类型分类确定,网站更适合哪种类型。比如:拥有子域名的网站就选通配符型证书,拥有多个域名的网站则应当选多域名型证书。

三、根据网站类别选择

个人网站:如果经营的是小型的个人网站,是个人站长或者自媒体,需要HTTPS但是对于网站信誉度没有过高的要求,那么就可以选择域名验证证书(DV)。DV证书签发速度快,价格便宜,通常十分钟内就可完成签发,无需复杂的网站身份验证过程,支持HTTPS和安全挂锁标志,性价比极高。申请免费DV证书的步骤可以参考这篇帮助文档。

企业网站:如果经营的是普通企业类网站,涉及注册、登录、会员中心等页面,那么推荐使用企业型SSL证书(OV)或增强型SSL证书(EV)。这两种证书都要求对网站所属者的身份进行认证,能够证明网站的真实身份,杜绝钓鱼网站,并且更好得保护访客的个人信息安全。EV证书会使网站地址栏变绿,利于品牌推广,更容易赢得客户信赖。

电商网站:对于电商类网站来说,用户的信息安全和网站的品牌形象是购买SSL证书的关键因素。电商类网站涉及交易支付、客户隐私信息以及账号密码等,需要更高一级的加密。并且电商类网站访问量较大,品牌形象较为重要,推荐使用专业版企业型SSL证书(OV)或专业版增强型SSL证书(EV)。

金融类网站:金融证券、银行、第三方支付网站通常需要最高级别的安全保护,不仅仅涉及到用户的隐私信息、信用卡信息、支付安全等,更对于网站的真实身份有着高标准的需求。增强型扩展验证证书(EV)最适合金融类网站使用,EV证书指遵照全球统一标准颁发的SSL证书,对网站进行严格的身份验证,是目前安全级别最高的SSL证书。并且在安装EV证书之后,浏览器会直观显示绿色地址栏和中文单位名称,安全可信一目了然。

关于SSL证书的免费申请及安装步骤,可以参考这篇SSL证书安装指南文档。

网站SSL证书如何选择(针对个人和企业)相关推荐

  1. c#获取ssl证书有效性_c# – 获取网站SSL证书的公钥

    我不确定以下是否可行,因为我不是这方面的专家(安全,证书--等). 无论如何,我想要做的是使用C#代码获取网站SSL证书的公钥.就像有没有办法使用HTTP请求或其他东西从网站查询该信息? 为了让你们明 ...

  2. 如何判断网站SSL证书是否安装成功?

    想要将网站升级为https访问,申请和安装SSL证书是必不可少的步骤.特别是在安装SSL证书的时候,一定要认真仔细,不然很容易出现差错.那么在安装之后,如何判断网站SSL证书是否成功部署呢? 首页先浏 ...

  3. html显示证书错误代码,整理比较齐全的网站SSL证书报错错误码问题

    这不前天有一个客户网站SSL证书报错的问题终于花费时间给解决,原本看似普通的问题,居然折腾这么久.看来还是运维经验不够,不过好在通过各种排除法,重置发等策略进行解决.这里还是好在有强大的搜索引擎.这里 ...

  4. 服务器与ssl证书有关吗,选择网站SSL证书和服务器位置有没有关系和影响

    今天老左出去忙了大半天才回来,出去帮助客户现场设置网站业务的SSL证书的.在之前他们的业务网站是没有安装SSL证书的,但是由于可能他们自己的需要或者是听到他人的讲解推销,于是有自己在捣鼓绑定证书,但是 ...

  5. 什么是网站SSL证书?

    SSL证书,使用SSL/TLS协议在服务器与客户端加密传输数据,提供身份验证的一种数字证书. 如果您不知道SSL证书,它还有一些别的叫法: HTTPS证书(SSL证书能将网站从HTTP明文连接升级为H ...

  6. 易遭黑客利用,慎用免费的网站SSL证书!!!

    Let's Encrypt免费SSL证书遭黑客利用 据媒体报道,安全公司Trend Micro发布消息称,一个恶意广告服务器通过植入银行木马,可自动感染访客Windows设备,让黑客在用户不知情的情况 ...

  7. 普大喜奔 | Azure 免费送网站SSL证书啦!

    点击上方蓝字关注"汪宇杰博客" 导语 就在今晨,微软推出了 App Service Managed Certificates 预览版.简单来说,这就是在 Azure App Ser ...

  8. 阿里云服务器实例规格选择,个人和企业分别选择哪种规格合适

    根据业务场景和使用场景,阿里云ECS云服务器实例可以分为多种实例规格族.根据CPU.内存等配置,一种实例规格族又分为多种实例规格.云服务器实例规格定义了实例的基本属性:CPU和内存(包括CPU型号.主 ...

  9. 网站SSL证书过期Chrome无法打开

    解决: 打开Chrome图标,右击属性.按如下方式改写. Chrome地址+ 空格 +  --test-type --ignore-certificate-errors 如: "xxx/ch ...

最新文章

  1. 总监调岗至前台,企业被判赔偿26万,法院:“侮辱性调岗”违法
  2. iNeuOS工业互联平台,生产过程业务联动控制
  3. 在虚拟机中安装和配配置 MOSS2007 全过程
  4. Flash开发iOS应用全攻略(四)——如何为iTunes Connect准备应用
  5. 数据可视化之多属性(字段)
  6. bzoj 2850 巧克力王国 —— K-D树
  7. 如何将div高度填满剩余高度
  8. 记一次针对Centos的入侵分析
  9. jdk1.8下载安装教程
  10. 【算法竞赛入门经典(第二版)】_要点提取(第三章)
  11. latex 输入下划线_
  12. 计算机操作系统实验之模拟进程管理(C语言)
  13. react之通俗易懂配置less
  14. java时区ZoneId集
  15. Android项目Jenkins配置(自定义参数构建,构建完成后360加固+自动下载签名+多渠道配置,自动乐固加固+签名,自动上传蒲公英,自动上传OSS,自动发送钉钉消息,自动发送企业微信应用)
  16. 复旦情商课魅力女教师上课实录笔记
  17. 汉诺塔(递归算法)C语言
  18. 点到直线的垂直交点坐标 和 距离计算
  19. gen8服务器性能,HP助AMD平台Gen8服务器提高性能
  20. google翻译的用法 使用translate.google.com翻译整个网页内容

热门文章

  1. 计算机图形学(1)-向量-坐标系
  2. Oracle 修改表名
  3. 暴雪《争霸艾泽拉斯》*采用自适应 SSAO
  4. Python获取文件创建时间
  5. go vendor介绍
  6. java之高质量代码优化技巧
  7. 艾司博讯:拼多多上面可以开发票吗
  8. 西普实验吧CTF-IPv4
  9. 什么是动态语言和静态语言?静态语言动态语言的区别
  10. jquery判断ie浏览器版本