ssl證書就好比是一張電子證書,它是HTTP明文協(xié)議升級HTTPS加密協(xié)議的重要渠道,是網(wǎng)絡(luò)安全傳輸?shù)募用芡ǖ馈kS著HTTPS普及,越來越多用戶開始采用ssl證書,來對HTTP進(jìn)行加密升級到HTTPS,但ssl證書有各種類型的,網(wǎng)站經(jīng)營者應(yīng)如何選擇?
根據(jù)證書的類型
DV ssl證書(域名驗證型):只驗證域名所有適合個人網(wǎng)站、博客等站點使用;OV ssl證書(企業(yè)驗證型):驗證網(wǎng)站所屬單位身份,適合于中旬性企業(yè)級用戶使用;EV ssl證書 (擴展驗證型):擴展驗證網(wǎng)站所屬單位身份,適合高度信任的企業(yè)級用戶使用。如金融行業(yè)的銀行,電子商務(wù)平臺。
支持的域名數(shù)量
ssl證書證書根據(jù)不同類型其支持功能也不一樣。一般情況,一張ssl證書對應(yīng)一個域名。只有選擇通配符證書以及多域名證書才支持多個域名。因此用戶要想擁有多個域名或者通配符域名,是要根據(jù)ssl證書的支持類型來選擇的。
通配符域名證書,適用于同一主域名下同一級所有的子域名,不限個數(shù),申請證書時,域名填寫為 *.your-domain.com;*可以是任何前綴。多域名型證書,可同時保護(hù)多個域名,例如同時保護(hù) www.yuming.com、pay.domain.com、shop.store.com 等,但每一個品牌多域名證書默認(rèn)保護(hù)的域名數(shù)量不一樣。
網(wǎng)站加密需求
涉及資金交易、機密信息傳輸?shù)葘Π踩阅芤蟾叩木W(wǎng)站,請選擇支持強制128/256位加密的ssl證書,規(guī)避部分用戶未升級瀏覽器導(dǎo)致加密位數(shù)較低而產(chǎn)生的安全風(fēng)險。頂級EV ssl證書和企業(yè)級OV ssl證書都支持強制128/256位加密,建議此類網(wǎng)站盡量采用安全性能更高的強制加密證書。另外其他不涉及交易、機密數(shù)據(jù)或敏感信息傳輸?shù)木W(wǎng)站,也可根據(jù)自身需求和風(fēng)險評估,選擇價格實惠的自適應(yīng)加密ssl證書。