詳解 SSL（三）：SSL 證書(shū)該如何選擇?

時(shí)間：2023-02-13 14:45:01 | 來(lái)源：建站知識(shí)

時(shí)間：2023-02-13 14:45:01 來(lái)源：建站知識(shí)

在上一篇《 詳解 SSL（二）：SSL 證書(shū)對(duì)網(wǎng)站的好處》中，我們知道了在網(wǎng)站部署 SSL 證書(shū)后，不管是對(duì)網(wǎng)站本身還是對(duì)網(wǎng)站的用戶(hù)都能夠帶來(lái)許多好處。那么隨著 HTTPS 的普及，市面上也出現(xiàn)了各種不同的 SSL 證書(shū)。并且由于 SSL 證書(shū)的多樣性，很多人對(duì)于如何選擇 SSL 證書(shū)有著很大的困惑。因此，本篇文章將從證書(shū)安全級(jí)別、域名數(shù)量、用戶(hù)類(lèi)型這三個(gè)方面提供合理性建議。首先，我們來(lái)了解下 SSL 證書(shū)的類(lèi)型。

目前市場(chǎng)上 SSL 證書(shū)的種類(lèi)多樣，SSL 證書(shū)可以根據(jù)以下三種方式進(jìn)行分類(lèi)：

• 證書(shū)品牌
• 安全級(jí)別
• 域名數(shù)量

證書(shū)品牌

SSL 證書(shū)是受瀏覽器信任的 CA 機(jī)構(gòu)驗(yàn)證網(wǎng)站信息后進(jìn)行簽發(fā)的，所以依據(jù) CA 機(jī)構(gòu)的不同 SSL 證書(shū)品牌也不同。目前國(guó)外比較主流的 SSL 證書(shū)品牌有 GeoTrust、DigiCert、Globalsign、Let’s Encrypt 等，而國(guó)內(nèi)比較知名的是 CFCA 證書(shū)。

DigiCert

DigiCert 作為全球領(lǐng)先的數(shù)字證書(shū)提供商，為世界各地的客戶(hù)提供優(yōu)質(zhì)的證書(shū)服務(wù)。是全球眾多頂尖公司值得信賴(lài)的合作伙伴，為新興物聯(lián)網(wǎng)市場(chǎng)提供值得信賴(lài)的 SSL 證書(shū)。


GeoTrust

GeoTrust 是全球第二大數(shù)字證書(shū)提供商，也是身份認(rèn)證和信任認(rèn)證領(lǐng)域的領(lǐng)導(dǎo)者， 該公司各種先進(jìn)的技術(shù)使得任何大小的機(jī)構(gòu)和公司都能安全、低成本的部署 SSL 數(shù)字證書(shū)和實(shí)現(xiàn)各種身份認(rèn)證。

Globalsign

GlobalSign 是一家聲譽(yù)卓著，備受信賴(lài)的 CA 中心和 SSL 數(shù)字證書(shū)提供商，在全球總計(jì)頒發(fā)超過(guò) 2000 萬(wàn)張數(shù)字證書(shū)；其專(zhuān)業(yè)實(shí)力獲得中國(guó)市場(chǎng)眾多服務(wù)器、域名注冊(cè)商、系統(tǒng)服務(wù)供應(yīng)商的青睞，成為其數(shù)字證書(shū)服務(wù)的合作伙伴。

安全級(jí)別

SSL 證書(shū)的類(lèi)型也因驗(yàn)證級(jí)別而異，CA 檢查擁有網(wǎng)站的個(gè)人或公司的合法性的程度。SSL 證書(shū)安全等級(jí)主要是受到 SSL 證書(shū)驗(yàn)證等級(jí)的影響，驗(yàn)證等級(jí)越高，那么安全等級(jí)也就越高。

依據(jù)證書(shū)安全級(jí)別，可分為：域名型、企業(yè)型和增強(qiáng)型三種，我們?nèi)粘Ｒ餐ǔ７Q(chēng)之為 DV、OV、EV 證書(shū)。

域名型 (DV) SSL 證書(shū)

DV 是最簡(jiǎn)單的 SSL 證書(shū)驗(yàn)證形式，僅適用于域名所有權(quán)驗(yàn)證。它通常通過(guò)電子郵件驗(yàn)證完成，不需要 CA 的任何進(jìn)一步調(diào)查。這也是獲取 SSL 證書(shū)最便宜、最快捷的方式。即證書(shū)頒布機(jī)構(gòu)只對(duì)域名的所有者進(jìn)行在線(xiàn)檢查，通常是驗(yàn)證域名下某個(gè)指定文件的內(nèi)容，或者驗(yàn)證與域名相關(guān)的某條 TXT 記錄。

該證書(shū)中只包含域名信息，表現(xiàn)形式為地址欄顯示安全鎖 +https；一般在 10 分鐘左右完成域名驗(yàn)證和頒發(fā)證書(shū)。

企業(yè)型 (OV) SSL 證書(shū)

OV 是要購(gòu)買(mǎi)者提交組織機(jī)構(gòu)資料和單位授權(quán)信等在官方注冊(cè)的憑證，要獲得 OV 證書(shū)，注冊(cè)人通常需要向 CA 提供證明其公司名稱(chēng)、實(shí)際地址、電話(huà)號(hào)碼和法律地位的文件。 證書(shū)頒發(fā)機(jī)構(gòu)在簽發(fā) SSL 證書(shū)前不僅要檢驗(yàn)域名所有權(quán)，還必須對(duì)這些資料的真實(shí)合法性進(jìn)行多方查驗(yàn)，只有通過(guò)驗(yàn)證的才能頒發(fā) SSL 證書(shū)。

該證書(shū)中包含企業(yè)詳情信息，表現(xiàn)形式為地址欄顯示安全鎖 +https； 一般在 1 至 3 個(gè)工作日內(nèi)簽發(fā)。

增強(qiáng)型 (EV) SSL 證書(shū)

EV 證書(shū)與其他 SSL 證書(shū)一樣，都是基于 SSL/TLS 安全協(xié)議，但是驗(yàn)證流程更加具體詳細(xì)。它重點(diǎn)強(qiáng)調(diào)部署于網(wǎng)站安全和品牌可信形象的網(wǎng)站，涉及交易支付、客戶(hù)隱私信息和賬號(hào)密碼的傳輸。EV 證書(shū)跟普通 SSL 證書(shū)的區(qū)別也是明顯的，安全瀏覽器的地址欄變綠，如果是不受信的 SSL 證書(shū)則拒絕顯示，如果是釣魚(yú)網(wǎng)站，地址欄則會(huì)變成紅色，以警示用戶(hù)。

該證書(shū)中不僅包含企業(yè)詳情信息，而且表現(xiàn)形式為綠色地址欄顯示公司名稱(chēng)+安全鎖+ https；一般在 2 至 5 個(gè)工作日內(nèi)簽發(fā)。

除了上述類(lèi)型，又拍云還支持 OV、EV SSL 證書(shū)的專(zhuān)業(yè)版，針對(duì)算法，安全強(qiáng)度做了進(jìn)一步升級(jí)，更專(zhuān)業(yè)，更安全。

了解完 SSL 證書(shū)的安全級(jí)別，讓我們看看根據(jù)域名數(shù)量證書(shū)該如何選擇。

域名數(shù)量

通過(guò)域名數(shù)量區(qū)分 SSL 證書(shū)，有以下三種不同類(lèi)型：

• 單域名 SSL 證書(shū)
• 多域名 SSL 證書(shū)
• 泛域名 SSL 證書(shū)

SSL 證書(shū)根據(jù)不同類(lèi)型其支持功能也不一樣。顧名思義，單域名證書(shū)就是指對(duì)單個(gè)域名進(jìn)行保護(hù)，多域名證書(shū)和泛域名證書(shū)指對(duì)多個(gè)域名進(jìn)行保護(hù)；然而它們之間是有區(qū)別的，區(qū)別如下圖所示：

了解完 SSL 證書(shū)類(lèi)型后，我們就可以根據(jù)不同類(lèi)型來(lái)選擇網(wǎng)站適合的證書(shū)了。

根據(jù)用戶(hù)類(lèi)型選擇

個(gè)人用戶(hù)

對(duì)于個(gè)人用戶(hù)，如果沒(méi)有強(qiáng)加密需求，可選擇付費(fèi)/免費(fèi) DV 證書(shū)，驗(yàn)證簡(jiǎn)單，價(jià)格便宜；并且免費(fèi) DV 證書(shū)對(duì)于個(gè)人博客、小微企業(yè)、API 服務(wù)等的服務(wù)，可以節(jié)省一筆不菲的開(kāi)支，足以滿(mǎn)足基本的加密要求。

企業(yè)用戶(hù)

對(duì)于企業(yè)用戶(hù)，可選擇 OV SSL 證書(shū)和 EV SSL 證書(shū)，這 2 種驗(yàn)證類(lèi)型都可驗(yàn)證企業(yè)真實(shí)身份，使企業(yè)變得更加可信賴(lài)。EV SSL 證書(shū)當(dāng)前的驗(yàn)證等級(jí)最高的類(lèi)型，可通過(guò) SSL 證書(shū)來(lái)彰顯品牌形象，為消費(fèi)者塑造更加可靠的形象。

網(wǎng)站在選擇購(gòu)買(mǎi) SSL 證書(shū)前，還需要確定 SSL 證書(shū)域名數(shù)量，挑選網(wǎng)站適用的。比如：擁有子域名的網(wǎng)站就選泛域名證書(shū)，擁有多個(gè)域名的網(wǎng)站則應(yīng)當(dāng)選多域名型證書(shū)。并且為網(wǎng)站選擇一款合適的 SSL 品牌也是至關(guān)重要的，只有權(quán)威可靠的 SSL 證書(shū)，才能為網(wǎng)站提供有效的加密保護(hù)。

又拍云攜手 TrustAsia 與 DigiCert、GeoTrust、GlobalSign 等知名品牌達(dá)成戰(zhàn)略合作，推出各類(lèi)域名型 DV SSL 、企業(yè)型 OV SSL 、增強(qiáng)型 EV SSL 證書(shū)，滿(mǎn)足任何 HTTPS 應(yīng)用場(chǎng)景的使用需求。

目前正值又拍云 SSL 證書(shū)夏季限定活動(dòng)，在 2022 年 8 月 9 日至 9 月 30 日活動(dòng)期間內(nèi)， SSL 證書(shū)全場(chǎng)優(yōu)惠 5 折起！同時(shí)又拍云還支持 SSL 證書(shū)快捷申購(gòu)，證書(shū)頒發(fā)只需 3~5 個(gè)工作日！參與購(gòu)買(mǎi)還有 AirPods 三代、小米手機(jī)、MacBook 等豪禮相送。

其中又拍云提供 Let’s Encrypt 和 TrustAsia 簽發(fā)的兩款 DV SSL 證書(shū)免費(fèi)申請(qǐng)。用戶(hù)可根據(jù)自身情況，進(jìn)行多重選擇。如果在部署證書(shū)時(shí)遇到問(wèn)題可以隨時(shí)聯(lián)系我們哦~