SSL證書服務(wù)的DV SSL、OV SSL和EV SSL三種類型有什么區(qū)別？

時間：2022-05-24 22:21:01 | 來源：網(wǎng)絡(luò)營銷

時間：2022-05-24 22:21:01 來源：網(wǎng)絡(luò)營銷

最近，我打算將億企邦域名中的http替換成https，替換之前，發(fā)現(xiàn)需要先購買一個SSL證書，簡單來說，SSL證書是數(shù)字證書的一種，類似于駕駛證、護(hù)照和營業(yè)執(zhí)照的電子副本。因為配置在服務(wù)器上，也稱為SSL服務(wù)器證書。

SSL 證書就是遵守 SSL協(xié)議，由受信任的數(shù)字證書頒發(fā)機(jī)構(gòu)CA，在驗證服務(wù)器身份后頒發(fā)，具有服務(wù)器身份驗證和數(shù)據(jù)傳輸加密功能。SSL證書服務(wù)幫助您以最小的成本將服務(wù)從HTTP轉(zhuǎn)換成HTTPS，實現(xiàn)網(wǎng)站或移動應(yīng)用的身份驗證和數(shù)據(jù)加密傳輸。

SSL證書通過在客戶端瀏覽器和Web服務(wù)器之間建立一條SSL安全通道[Secure socket layer(SSL)安全協(xié)議是由Netscape Communication公司設(shè)計開發(fā)]。該安全協(xié)議主要用來提供對用戶和服務(wù)器的認(rèn)證；對傳送的數(shù)據(jù)進(jìn)行加密和隱藏；確保數(shù)據(jù)在傳送中不被改變，即數(shù)據(jù)的完整性，現(xiàn)已成為該領(lǐng)域中全球化的標(biāo)準(zhǔn)。

1、為什么網(wǎng)站需要HTTPS？

防劫持、防篡改、防監(jiān)聽：使用SSL證書實現(xiàn)網(wǎng)站的HTTPS化，可以對網(wǎng)站用戶與網(wǎng)站間的交互訪問全鏈路數(shù)據(jù)進(jìn)行加密，從而實現(xiàn)傳輸數(shù)據(jù)的防劫持、防篡改、防監(jiān)聽。

提升網(wǎng)站的搜索排名：使用SSL證書實現(xiàn)網(wǎng)站的HTTPS化后，網(wǎng)站在搜索引擎顯示結(jié)果中的排名將會更高，有利于提升網(wǎng)站的搜索排名和站點的可信度（具體可查看億企邦《百度升級HTTPS認(rèn)證工具：優(yōu)先抓取和展現(xiàn)HTTPS的鏈接》的相關(guān)介紹）。

提升網(wǎng)站的訪問流量：使用SSL證書實現(xiàn)網(wǎng)站的HTTPS化，可以強(qiáng)化網(wǎng)站在用戶側(cè)的身份可信程度，使網(wǎng)站用戶能更安心地訪問網(wǎng)站，提升網(wǎng)站的訪問流量。

2、SSL證書和HTTPS的關(guān)系

一般情況，我們可以通過阿里云、騰訊云、百度云等SSL證書服務(wù)購買SSL證書，并向CA中心提交證書申請，直到證書成功簽發(fā)；您將已簽發(fā)的證書安裝到Web服務(wù)器后，則Web服務(wù)將會通過HTTPS加密協(xié)議來傳輸數(shù)據(jù)。

HTTPS加密傳輸協(xié)議可激活客戶端瀏覽器到網(wǎng)站服務(wù)器之間的SSL加密通道（SSL協(xié)議），從而實現(xiàn)高強(qiáng)度雙向加密傳輸，防止傳輸數(shù)據(jù)被泄露或篡改（具體可查看億企邦《HTTP、SSL/TLS和HTTPS協(xié)議的區(qū)別與聯(lián)系》的相關(guān)介紹）。

3、功能特性

關(guān)于SSL證書服務(wù)支持的功能特性，可查看下表的詳細(xì)描述：

4、SSL證書類型的區(qū)別

目前，SSL證書服務(wù)支持購買DV證書、OV證書和EV證書三種類型的證書。不同類型證書的安全性和適用的網(wǎng)站類型不同，具體如下表所示：

阿里云簽發(fā)的Digicert證書，在原有OV、EV證書的基礎(chǔ)上，推出了專業(yè)版OV證書、增強(qiáng)版Pro EV證書，與原有的OV和EV證書的區(qū)別主要在于專業(yè)版OV和增強(qiáng)版EV證書支持ECC橢圓加密算法。

說明：研究表明，160位的ECC橢圓密鑰與1024位的RSA密鑰安全性相同。

5、SSL數(shù)字證書的展示效果區(qū)別

SSL數(shù)字證書主要分為DV SSL、OV SSL、EV SSL三種類型。不同類型的SSL證書部署到網(wǎng)站所在的服務(wù)器上后，該網(wǎng)站在瀏覽器地址欄會展示以下不同的效果。

DV SSL、OV SSL數(shù)字證書部署在服務(wù)器上后，您的瀏覽器訪問網(wǎng)站時，展示以下效果：


DV/OV證書安裝效果圖

EV SSL數(shù)字證書部署在服務(wù)器上后，您的瀏覽器訪問網(wǎng)站時，展示以下效果：


EV證書安裝效果圖

DV和OV型證書最大的差別是：DV型證書不包含企業(yè)名稱信息；而OV型證書包含企業(yè)名稱信息，以下是兩者差別對比表：

DV和OV型證書在用戶查看證書的詳情是，OV型證書會在證書的Subject中顯示域名+單位名稱等信息；DV型證書只會在證書的Subject中顯示域名，如下圖：

OV型和EV型證書，都包含了企業(yè)名稱等信息，但EV證書因為其采用了更加嚴(yán)格的認(rèn)證標(biāo)準(zhǔn)，瀏覽器對EV證書更加“信任”，當(dāng)不同的瀏覽器訪問到EV證書時，可以在地址欄顯示出公司名稱，并將地址欄變成綠色。

DV類型證書：中文全稱是域名驗證型證書，證書審核方式為通過驗證域名所有權(quán)即可簽發(fā)證書。此類型證書適合個人和小微企業(yè)申請，價格較低，申請快捷，但是證書中無法顯示企業(yè)信息，安全性較差。在瀏覽器中顯示鎖型標(biāo)志。

OV類型證書：中文全稱是企業(yè)驗證型證書，證書審核方式為通過驗證域名所有權(quán)和申請企業(yè)的真實身份信息才能簽發(fā)證書。目前OV類型證書是全球運(yùn)用最廣，兼容性最好的證書類型。此證書類型適合中型企業(yè)和互聯(lián)網(wǎng)業(yè)務(wù)申請。在瀏覽器中顯示鎖型標(biāo)志，并能通過點擊查看到企業(yè)相關(guān)信息。支持ECC高安全強(qiáng)度加密算法，加密數(shù)據(jù)更加安全，加密性能更高。

EV類型證書：中文全稱是增強(qiáng)驗證型證書，證書審核級別為所有類型最嚴(yán)格驗證方式，在OV類型的驗證基礎(chǔ)上額外驗證其他企業(yè)的相關(guān)信息，比如銀行開戶許可證書。EV類型證書多使用于銀行,金融,證券,支付等高安全標(biāo)準(zhǔn)行業(yè)。其在地址欄可以顯示獨(dú)特的EV綠色標(biāo)識地址欄，最大程度的標(biāo)識出網(wǎng)站的可信級別。支持ECC高安全強(qiáng)度加密算法，加密數(shù)據(jù)更加安全，加密性能更高。

6、如何挑選適合我的證書類型

證書類型的選擇一般可以根據(jù)申請方的身份類型來進(jìn)行簡單區(qū)分：個人申請DV類型證書，中小企業(yè)選擇OV類型證書，大型企業(yè)和銀行、金融、支付等行業(yè)申請EV類型證書。如果您不清楚自己的行業(yè)該如何申請證書，也可以拿同行業(yè)的企業(yè)證書申請類型進(jìn)行參考。

如果您

★僅需要通過在線加密實現(xiàn)數(shù)據(jù)安全

★主要用于電子郵件、IM，CDN加速等

★用戶內(nèi)部的OA，CRM，VPN系統(tǒng)

★還是一個初創(chuàng)公司，業(yè)務(wù)剛剛起步。

我建議您可以先購買DV型證書，提高網(wǎng)站安全性和PR值。

如果您

★面向公眾提供服務(wù)

★有用戶賬戶登錄，在線應(yīng)用等

★有多個應(yīng)用需求，多個域名需要部署

★公司已經(jīng)擁有一定的規(guī)模

我建議您購買OV型證書，方便用戶快速識別網(wǎng)站真實性，實現(xiàn)全網(wǎng)SSL。

如果您

★需要實現(xiàn)在線交易，在線支付功能

★有高價值的數(shù)據(jù)保密需求

★需要防止可能遇到的釣魚網(wǎng)站攻擊

★屬于大型企業(yè)或者金融機(jī)構(gòu)

我建議您購買EV型證書，提供最高安全性，幫助客戶選擇您的服務(wù)。

最后，從身份認(rèn)證角度上來講，OV及其以上的類型能做到良好的身份認(rèn)證功能，表示業(yè)務(wù)背后運(yùn)營方的真實身份，DV類型顯然就不具備身份認(rèn)證的功能。從安全加密技術(shù)的角度上來講，OV類型以上支持目前國際主流ECC算法，可以做到更快，更復(fù)雜的加密防護(hù)。如果您的業(yè)務(wù)對于您的企業(yè)非常重要，那么還是應(yīng)當(dāng)優(yōu)先選擇OV類型證書來保護(hù)業(yè)務(wù)的安全運(yùn)行。

億企邦點評：

服務(wù)器部署了 SSL 證書后可以確保用戶在瀏覽器上輸入的機(jī)密信息和從服務(wù)器上查詢的機(jī)密信息從用戶電腦到服務(wù)器之間的傳輸鏈路上是高強(qiáng)度加密傳輸?shù)?，是不可能被非法篡改和竊取的。同時向網(wǎng)站訪問者證明了服務(wù)器的真實身份，此真實身份是通過第三方權(quán)威機(jī)構(gòu)驗證的。也就是說有兩大作用：數(shù)據(jù)加密和身份認(rèn)證。